# 标记账户访问权限管理器实例
<a name="id_tags_aam"></a>

您必须配置权限，以允许 IAM 实体（角色或用户）标记账户访问权限管理器实例。您可以在 IAM 策略中指定以下一项或全部账户访问权限标签操作：
+ `account-access:TagResource`
+ `account-access:ListTagsForResource`
+ `account-access:UntagResource`

**允许 IAM 实体（角色或用户）为账户访问权限管理器实例添加、列出或移除标签**

将以下语句添加到需要管理标签的 IAM 实体的权限策略。使用 IAM Identity Center 和账户访问权限管理器实例的账号及实例 ID 来替换占位符。要了解如何使用该示例 JSON 策略文档创建策略，请参阅 [创建 IAM 策略（控制台）](access_policies_create-console.md)。

```
{
    "Effect": "Allow",
    "Action": [
        "account-access:TagResource",
        "account-access:ListTagsForResource",
        "account-access:UntagResource"
    ],
    "Resource": "<account_access_manager_ARN>"
}
```

**允许 IAM 实体（角色或用户）向特定账户访问权限管理器实例添加标签**

将以下语句添加到需要为特定账户访问权限管理器实例添加（但不能删除）标签的 IAM 实体的权限策略中。

**注意**  
`account-access:TagResource` 操作要求您也包含 `account-access:ListTagsForResource` 操作。

使用 IAM Identity Center 和账户访问权限管理器实例的账号及实例 ID 来替换占位符。要了解如何使用该示例 JSON 策略文档创建策略，请参阅 [创建 IAM 策略（控制台）](access_policies_create-console.md)。

```
{
    "Effect": "Allow",
    "Action": [
        "account-access:TagResource",
        "account-access:ListTagsForResource"
    ],
    "Resource": "<account_access_manager_ARN>"
}
```

## 在账户访问权限管理器（控制台）中管理标签
<a name="id_tags_aam_manage_console"></a>

您可以从 Amazon Web Services 管理控制台管理账户访问权限管理器实例的标签。

**在账户访问权限管理器（控制台）中管理标签**

1. 登录 Amazon Web Services 管理控制台，然后通过以下网址打开 IAM 控制台：[https://console.aws.amazon.com/iam/](https://console.amazonaws.cn/iam/)。

1. 在控制台的导航窗格中，选择**账户访问权限管理器**，然后选择**设置**选项卡。

1. 在**标签**部分，您可以查看当前配置的标签。选择**管理标签**，然后完成以下操作之一：
   + 要添加新标签，请选择**添加新标签**。
   + 编辑现有的标签键和值。
   + 要移除标签，请选择**移除**。

1. 添加或删除标签以完成标签集。然后选择 **Save changes （保存更改)**。

## 在账户访问权限管理器（Amazon CLI 或 Amazon API）中管理标签
<a name="id_tags_aam_manage_cli_api"></a>

您可以使用 Amazon CLI 或 Amazon API 列出、附加或移除账户访问权限管理器实例的标签。

**列出当前附加到账户访问权限管理器实例的标签（Amazon CLI 或 Amazon API）**
+ Amazon CLI: `aws account-access list-tags-for-resource`
+ AmazonAPI：`account-access:ListTagsForResource`

**将标签附加到账户访问权限管理器实例（Amazon CLI 或 Amazon API）**
+ Amazon CLI: `aws account-access tag-resource`
+ AmazonAPI：`TagResource`

**从账户访问权限管理器实例（Amazon CLI 或 Amazon API）移除标签**
+ Amazon CLI: `aws account-access untag-resource`
+ AmazonAPI：`UntagResource`

有关将标签附加到其他 Amazon 服务的资源的信息，请参阅这些服务的文档。

有关使用标签通过 IAM 权限策略设置更精细权限的信息，请参阅 [IAM policy 元素：变量和标签](reference_policies_variables.md)。