标记账户访问权限管理器实例
您必须配置权限，以允许 IAM 实体（角色或用户）标记账户访问权限管理器实例。您可以在 IAM 策略中指定以下一项或全部账户访问权限标签操作：
-
account-access:TagResource -
account-access:ListTagsForResource -
account-access:UntagResource
允许 IAM 实体（角色或用户）为账户访问权限管理器实例添加、列出或移除标签
将以下语句添加到需要管理标签的 IAM 实体的权限策略。使用 IAM Identity Center 和账户访问权限管理器实例的账号及实例 ID 来替换占位符。要了解如何使用该示例 JSON 策略文档创建策略，请参阅 创建 IAM 策略（控制台）。
{ "Effect": "Allow", "Action": [ "account-access:TagResource", "account-access:ListTagsForResource", "account-access:UntagResource" ], "Resource": "<account_access_manager_ARN>" }
允许 IAM 实体（角色或用户）向特定账户访问权限管理器实例添加标签
将以下语句添加到需要为特定账户访问权限管理器实例添加（但不能删除）标签的 IAM 实体的权限策略中。
注意
account-access:TagResource 操作要求您也包含 account-access:ListTagsForResource 操作。
使用 IAM Identity Center 和账户访问权限管理器实例的账号及实例 ID 来替换占位符。要了解如何使用该示例 JSON 策略文档创建策略，请参阅 创建 IAM 策略（控制台）。
{ "Effect": "Allow", "Action": [ "account-access:TagResource", "account-access:ListTagsForResource" ], "Resource": "<account_access_manager_ARN>" }
在账户访问权限管理器（控制台）中管理标签
您可以从 Amazon Web Services 管理控制台管理账户访问权限管理器实例的标签。
在账户访问权限管理器（控制台）中管理标签
-
登录 Amazon Web Services 管理控制台，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/
。 -
在控制台的导航窗格中，选择账户访问权限管理器，然后选择设置选项卡。
-
在标签部分，您可以查看当前配置的标签。选择管理标签，然后完成以下操作之一：
-
要添加新标签，请选择添加新标签。
-
编辑现有的标签键和值。
-
要移除标签，请选择移除。
-
-
添加或删除标签以完成标签集。然后选择 Save changes （保存更改)。
在账户访问权限管理器（Amazon CLI 或 Amazon API）中管理标签
您可以使用 Amazon CLI 或 Amazon API 列出、附加或移除账户访问权限管理器实例的标签。
列出当前附加到账户访问权限管理器实例的标签（Amazon CLI 或 Amazon API）
-
Amazon CLI:
aws account-access list-tags-for-resource -
AmazonAPI：
account-access:ListTagsForResource
将标签附加到账户访问权限管理器实例（Amazon CLI 或 Amazon API）
-
Amazon CLI:
aws account-access tag-resource -
AmazonAPI：
TagResource
从账户访问权限管理器实例（Amazon CLI 或 Amazon API）移除标签
-
Amazon CLI:
aws account-access untag-resource -
AmazonAPI：
UntagResource
有关将标签附加到其他 Amazon 服务的资源的信息，请参阅这些服务的文档。
有关使用标签通过 IAM 权限策略设置更精细权限的信息，请参阅 IAM policy 元素：变量和标签。