1 Risposta
- Più recenti
- Maggior numero di voti
- Maggior numero di commenti
0
【以下的回答经过翻译处理】 这是通过两个功能实现的:基于标签的访问控制的 RequestTag IAM https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html#access_tags_control-requests条件键和标签策略https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_tag-policies.html。 RequestTag 条件强制支持该 IAM 条件键的服务在资源创建(或标签突变请求)期间提供标签,并且其组织的标签策略规定在创建时或标签突变期间受支持的资源上必须存在哪些标签。
这是一个 RequestTagshttps://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps_examples.html#example-require-tag-on-create 策略示例(可以通用)。