# 警报和标记
<a name="CloudWatch_alarms_and_tagging"></a>

*标签*是键值对，可以帮助您对资源进行组织和分类。您还可以使用它们来限定用户权限的范围，方法是只授予用户访问或更改具有特定标签值的资源的权限。有关标记资源的更多一般信息，请参阅[标记 Amazon 资源](https://docs.amazonaws.cn/tag-editor/latest/userguide/tagging.html)

以下列表说明了标记如何与 CloudWatch 警报配合使用的一些详细信息。
+ 要能够设置或更新 CloudWatch 资源的标签，您必须登录拥有 `cloudwatch:TagResource` 权限的账户。例如，要创建警报并为其设置标签，除了 `cloudwatch:TagResource` 权限之外，您还必须拥有 `the cloudwatch:PutMetricAlarm ` 权限。建议您确保组织中要创建或更新 CloudWatch 资源的任何人都拥有 `cloudwatch:TagResource` 权限。
+ 标签可用于基于标签的授权控制。例如，IAM 用户或角色权限可以包含一些条件，根据其标签将 CloudWatch 调用限制为特定的资源。不过，请注意以下事项
  + 名称以 `aws:` 开头的标签不能用于基于标签的授权控制。
  + 复合警报不支持基于标签的授权控制。