创建新资源时的标记强制执行
0
【以下的问题经过翻译处理】 我的客户正在寻求自动化来在创建新资源时强制执行标记。 如果你们中有人为各自的客户实施了此操作，请告诉我。
1 個回答
- 最新
- 最多得票
- 最多評論
0
【以下的回答经过翻译处理】 这是通过两个功能实现的：基于标签的访问控制的 RequestTag IAM https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html#access_tags_control-requests条件键和标签策略https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_tag-policies.html。 RequestTag 条件强制支持该 IAM 条件键的服务在资源创建（或标签突变请求）期间提供标签，并且其组织的标签策略规定在创建时或标签突变期间受支持的资源上必须存在哪些标签。
这是一个 RequestTagshttps://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps_examples.html#example-require-tag-on-create 策略示例（可以通用）。