Resource Management:タグポリシーの有効化

タグポリシーのモード

タグポリシーは、単一アカウントモードとリソースディレクトリモードをサポートしています。シナリオとログインアカウントの種類に基づいてモードを選択してください。

RAM 権限

タグポリシーの有効化には RAM ユーザーの使用を推奨します。

• 単一アカウントモード： Alibaba Cloud アカウント内の RAM ユーザーに、次のカスタムポリシーをアタッチします。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                "tag:GetConfigRuleReport",
                "tag:GenerateConfigRuleReport",
                "tag:GetEffectivePolicy",
                "tag:ListConfigRulesForTarget",
                "tag:ListPoliciesForTarget",
                "tag:ListTargetsForPolicy",
                "tag:ListPolicies",
                "tag:GetPolicy",
                "tag:GetPolicyEnableStatus",
                "tag:DetachPolicy",
                "tag:DeletePolicy",
                "tag:ModifyPolicy",
                "tag:AttachPolicy",
                "tag:CreatePolicy",
                "tag:DisablePolicyType",
                "tag:EnablePolicyType",
                "tag:ListSupportResourceTypes"
              ],
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": [
                  "rd:ListAccountsForParent",
                  "rd:ListFoldersForParent",
                  "rd:GetResourceDirectory",
                  "config:GetAggregateResourceComplianceByConfigRule",
                  "config:ListAggregateConfigRuleEvaluationResults",
                  "config:GetAggregateConfigRulesReport",
                  "config:GetResourceComplianceGroupByRegion",
                  "config:ListConfigRuleEvaluationResults",
                  "config:GetConfigRulesReport",
                  "config:ListRemediations",
                  "oos:ListExecutions"
              ],
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": "ram:CreateServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                "StringEquals": {
                  "ram:ServiceName": "tag.aliyuncs.com"
                 }
              }
          }
      ]
  }

• リソースディレクトリモード： リソースディレクトリの管理アカウント内の RAM ユーザーに、AliyunResourceDirectoryFullAccess ポリシーと前述のカスタムポリシーをアタッチします。

詳細については、「カスタムポリシーを作成する」および「RAM ユーザーに権限を付与する」をご参照ください。