Resource Management:タグポリシー機能の有効化

背景情報

タグポリシー機能のモード

リソース管理では、単一アカウントモードまたはリソースディレクトリモードでタグポリシー機能を有効にできます。 ビジネスシナリオとログインアカウントのタイプに基づいて、特定のモードでタグポリシー機能を有効化できます。 下表に、2 つのモードを示します。

RAM の権限

Alibaba Cloud アカウントまたは Alibaba Cloud アカウント内の RAM ユーザーを使用して、タグポリシー機能を有効化できます。 セキュリティ上の理由から、RAM ユーザーを使用することを推奨します。 RAM ユーザーを使用してタグポリシー機能を有効化するためには、RAM ユーザーに以下の権限を付与する必要があります。 詳細については、「カスタムポリシーの作成」および「RAMユーザーへの権限付与」をご参照ください。

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
              "tag:GetConfigRuleReport",
              "tag:GenerateConfigRuleReport",
              "tag:GetEffectivePolicy",
              "tag:ListConfigRulesForTarget",
              "tag:ListPoliciesForTarget",
              "tag:ListTargetsForPolicy",
              "tag:ListPolicies",
              "tag:GetPolicy",
              "tag:GetPolicyEnableStatus",
              "tag:DetachPolicy",
              "tag:DeletePolicy",
              "tag:ModifyPolicy",
              "tag:AttachPolicy",
              "tag:CreatePolicy",
              "tag:DisablePolicyType",
              "tag:EnablePolicyType"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "rd:ListAccountsForParent",
                "rd:ListFoldersForParent",
                "rd:GetResourceDirectory",
                "config:GetAggregateResourceComplianceByConfigRule",
                "config:ListAggregateConfigRuleEvaluationResults",
                "config:GetAggregateConfigRulesReport",
                "config:GetResourceComplianceGroupByRegion",
                "config:ListConfigRuleEvaluationResults",
                "config:GetConfigRulesReport",
                "config:ListRemediations",
                "oos:ListExecutions"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}