支持强制执行的服务和资源类型 - Amazon Organizations
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

支持强制执行的服务和资源类型

以下服务和资源类型支持使用标签策略强制执行:

服务名称 资源类型 JSON 语法

Amazon API Gateway

  • API 密钥

  • 域名

  • REST API 操作

  • 阶段

  • "apigateway:apikeys"

  • "apigateway:domainnames"

  • "apigateway:restapis"

  • "apigateway:restapis/stages"

Amazon Amplify

  • 组件

  • 主题

  • "amplifyuibuilder:app/environment/components"

  • "amplifyuibuilder:app/environment/themes"

Amazon AppConfig

  • 应用程序

  • 配置文件

  • 部署

  • 部署策略

  • 环境

  • "appconfig:application"

  • "appconfig:application/configurationprofile"

  • "appconfig:application/environment/deployment"

  • "appconfig:deploymentstrategy"

  • "appconfig:application/environment"

Amazon App Mesh

  • 全部

  • 网关路由

  • Mesh

  • 路由

  • 虚拟网关

  • 虚拟节点

  • 虚拟路由器

  • 虚拟服务

  • "appmesh:*"

  • "appmesh:mesh/virtualGateway/gatewayRoute"

  • "appmesh:mesh"

  • "appmesh:mesh/virtualRouter/route"

  • "appmesh:mesh/virtualGateway"

  • "appmesh:mesh/virtualNode"

  • "appmesh:mesh/virtualRouter"

  • "appmesh:mesh/virtualService"

Amazon Athena

  • 全部

  • 工作组

  • "athena:*"

  • "athena:workgroup"

Amazon Audit Manager
  • 评测

  • 评估框架

  • 控制

  • "auditmanager:assessment"

  • "auditmanager:assessmentFramework"

  • "auditmanager:control"

Amazon Backup
  • 备份计划

  • 文件库

  • 网关

  • Hyper Visor

  • VM

  • "backup:backup-plan"

  • "backup:backup-vault"

  • "backup-gateway:gateway"

  • "backup-gateway:hypervisor"

  • "backup-gateway:vm"

Amazon Batch
  • 任务

  • 作业定义

  • 作业队列

  • "batch:job"

  • "batch:job-definition"

  • "batch:job-queue"

Amazon BugBust
  • 赛事

  • "bugbust:event"

Amazon Certificate Manager

  • 全部

  • 证书

  • Private Certificate Authority

  • "acm:*"

  • "acm:certificate"

  • "acm-pca:certificate-authority"

Amazon Chime

  • 应用程序实例

  • 渠道

  • 媒体管线

  • 会议

  • SIP 媒体应用程序

  • 用户应用程序实例

  • 语音连接器

  • "chime:app-instance"

  • "chime:app-instance/channel"

  • "chime:media-pipeline"

  • "chime:meeting"

  • "chime:sma"

  • "chime:app-instance/user"

  • "chime:vc"

Amazon Clean Rooms

  • 协作

  • 已配置的表

  • 成员资格

  • 已配置的表关联

  • "cleanrooms:collaboration"

  • "cleanrooms:configuredtable"

  • "cleanrooms:membership"

  • "cleanrooms:membership/configuredtableassociation"

Amazon Cloud9
  • 环境

  • "cloud9:environment"

Amazon CloudFront

  • 全部

  • 分配

  • 串流分配

  • "cloudfront:*"

  • "cloudfront:distribution"

  • "cloudfront:streaming-distribution"

Amazon CloudTrail

  • 全部

  • 试用

  • "cloudtrail:*"

  • "cloudtrail:trail"

Amazon CloudWatch

  • 全部

  • 警报

  • Contributor Insights 规则

  • 指标流

  • "cloudwatch:*"

  • "cloudwatch:alarm"

  • "cloudwatch:insight-rule"

  • "cloudwatch:metric-stream"

Amazon CloudWatch Internet Monitor

  • 监控

  • "internetmonitor:monitor"

Amazon CloudWatch Logs
  • 日志组

  • "logs:log-group"

Amazon CloudWatch Observability Access Manager
  • Link

  • sink

  • "oam:link"

  • "oam:sink"

Amazon CodeBuild

  • 全部

  • 项目

  • "codebuild:*"

  • "codebuild:project"

Amazon CodeCatalyst

  • 连接

  • "codecatalyst:connections"

Amazon CodeCommit

  • 全部

  • 存储库

  • "codecommit:*"

  • "codecommit:repository"

Amazon CodePipeline

  • 全部

  • 操作类型

  • 管道

  • Webhook

  • "codepipeline:*"

  • "codepipeline:actiontype"

  • "codepipeline:pipeline"

  • "codepipeline:webhook"

Amazon Cognito Identity

  • 全部

  • 身份池

  • "cognito-identity:*"

  • "cognito-identity:identitypool"

Amazon Cognito 用户池

  • 全部

  • 用户池

  • "cognito-idp:*"

  • "cognito-idp:userpool"

Amazon Comprehend

  • 全部

  • 文档分类器

  • 实体识别程序

  • "comprehend:*"

  • "comprehend:document-classifier"

  • "comprehend:entity-recognizer"

Amazon Config

  • 全部

  • 聚合授权

  • Config 聚合器

  • Config 规则

  • "config:*"

  • "config:aggregation-authorization"

  • "config:config-aggregator"

  • "config:config-rule"

Amazon CodeGuru Reviewer
  • 关联

  • "codeguru-reviewer:association"

Amazon CodeGuru 安全
  • Scan

  • "codeguru-security:scans"

Amazon CodeStar 连接
  • 连接

  • 主机

  • "codestar-connections:connection"

  • "codestar-connections:host"

Amazon Connect
  • 接洽流程

  • 集成关联

  • 队列

  • Quick Connect

  • 路由配置文件

  • 用户

  • "connect:instance/contact-flow"

  • "connect:instance/integration-association"

  • "connect:instance/queue"

  • "connect:instance/transfer-destination"

  • "connect:instance/routing-profile"

  • "connect:instance/agent"

Amazon Connect Wisdom
  • Assistant

  • 关联

  • 内容

  • 知识库

  • 会话

  • "wisdom:assistant"

  • "wisdom:association"

  • "wisdom:content"

  • "wisdom:knowledge-base"

  • "wisdom:session"

Amazon Database Migration Service

  • 全部

  • 端点

  • ES

  • Rep

  • Subgrp

  • 任务

  • "dms:*"

  • "dms:endpoint"

  • "dms:es"

  • "dms:rep"

  • "dms:subgrp"

  • "dms:task"

Amazon Data Lifecycle Manager
  • Policy

  • "dlm:policy"

Amazon Direct Connect

  • 全部

  • Dxcon

  • Dxlag

  • Dxvif

  • "directconnect:*"

  • "directconnect:dxcon"

  • "directconnect:dxlag"

  • "directconnect:dxvif"

Amazon DynamoDB

  • 全部

  • "dynamodb:*"

  • "dynamodb:table"

Amazon EC2

  • 容量预留

  • Client VPN 端点

  • 客户网关

  • DHCP 选项

  • 弹性 IP

  • 实例集

  • FPGA 映像

  • 主机预留

  • 映像

  • 实例

  • Internet 网关

  • 启动模板

  • NAT 网关

  • 网络 ACL

  • 网络接口

  • 预留实例

  • 路由表

  • 安全组

  • 快照

  • 竞价型实例请求

  • 子网

  • 流量镜像筛选

  • 流量镜像会话

  • 流量镜像目标

  • Volume

  • VPC

  • VPC 终端节点

  • VPC 终端节点服务

  • VPC 对等连接

  • VPN 连接

  • VPN 网关

  • "ec2:capacity-reservation"

  • "ec2:client-vpn-endpoint"

  • "ec2:customer-gateway"

  • "ec2:dhcp-options"

  • "ec2:elastic-ip"

  • "ec2:fleet"

  • "ec2:fpga-image"

  • "ec2:host-reservation"

  • "ec2:image"

  • "ec2:instance"

  • "ec2:internet-gateway"

  • "ec2:launch-template"

  • "ec2:natgateway"

  • "ec2:network-acl"

  • "ec2:network-interface"

  • "ec2:reserved-instances"

  • "ec2:route-table"

  • "ec2:security-group"

  • "ec2:snapshot"

  • "ec2:spot-instances-request"

  • "ec2:subnet"

  • "ec2:traffic-mirror-filter"

  • "ec2:traffic-mirror-session"

  • "ec2:traffic-mirror-target"

  • "ec2:volume"

  • "ec2:vpc"

  • "ec2:vpc-endpoint"

  • "ec2:vpc-endpoint-service"

  • "ec2:vpc-peering-connection"

  • "ec2:vpn-connection"

  • "ec2:vpn-gateway"

Amazon EC2 回收站
  • 规则

  • "rbin:rule"

Amazon Elastic Container Registry
  • 存储库

  • "ecr:repository"

Amazon Elastic Beanstalk

  • 应用程序

  • 应用程序版本

  • 配置模板

  • 平台

  • "elasticbeanstalk:application"

  • "elasticbeanstalk:applicationversion"

  • "elasticbeanstalk:configurationtemplate"

  • "elasticbeanstalk:platform"

Amazon Elastic Container Service

  • 集群

  • 服务

  • 任务集

  • "ecs:cluster"

  • "ecs:service"

  • "ecs:task-set"

Amazon Elastic File System

  • 全部

  • 文件系统

  • "elasticfilesystem:*"

  • "elasticfilesystem:file-system"

Amazon Elastic Inference
  • Accelerator

  • "elastic-inference:elastic-inference-accelerator"

Amazon Elastic Kubernetes Service
  • 集群

  • "eks:cluster"

Amazon Elastic Search
  • Domain

  • "es:domain"

Amazon EMR
  • 集群

  • Editor

  • "elasticmapreduce:cluster"

  • "elasticmapreduce:editor"

Amazon EMR Serverless
  • 应用程序

  • "emr-serverless:applications"

Amazon Entity Resolution
  • 匹配流程

  • 架构映射

  • "entityresolution:matchingworkflow"

  • "entityresolution:schemamapping"

Amazon ElastiCache

  • 集群

  • "elasticache:cluster"

Amazon EventBridge

  • 全部

  • 事件总线

  • 规则

  • "events:*"

  • "events:event-bus"

  • "events:rule"

Amazon EventBridge Pipes

  • 竖线

  • "pipes:pipe"

Amazon EventBridge 调度器

  • 计划组

  • "scheduler:schedule-group"

Amazon Fraud Detector
  • 探测器

  • 探测器版本

  • 模型

  • 规则

  • 变量

  • "frauddetector:detector"

  • "frauddetector:detector-version"

  • "frauddetector:model"

  • "frauddetector:rule"

  • "frauddetector:variable"

Amazon Global Accelerator
  • Accelerator

  • "globalaccelerator:accelerator"

弹性负载均衡

  • 全部

  • 负载均衡器

  • 目标组

  • "elasticloadbalancing:*"

  • "elasticloadbalancing:loadbalancer"

  • "elasticloadbalancing:targetgroup"

Amazon FSx

  • 全部

  • 备份

  • 文件系统

  • "fsx:*"

  • "fsx:backup"

  • "fsx:file-system"

Amazon GuardDuty
  • 探测器

  • 筛选条件

  • IP 集

  • 威胁情报集

  • "guardduty:detector"

  • "guardduty:detector/filter"

  • "guardduty:detector/ipset"

  • "guardduty:detector/threatintelset"

Amazon HealthLake
  • 数据存储器

  • "healthlake:datastore"

Amazon HealthOmics

  • 注释存储

  • 注释存储版本

  • 参考存储

  • 参考

  • 运行

  • 运行组

  • 序列存储

  • 读取集

  • 变体存储

  • 工作流程

  • "omics:annotationStore"

  • "omics:annotationStore/version"

  • "omics:referenceStore"

  • "omics:referenceStore/reference"

  • "omics:run"

  • "omics:runGroup"

  • "omics:sequenceStore"

  • "omics:sequenceStore/readSet"

  • "omics:variantStore"

  • "omics:workflow"

Amazon Inspector
  • 筛选条件

  • "inspector2:filter"

Amazon Identity and Access Management

  • 实例配置文件

  • MFA

  • OIDC 提供商

  • Policy

  • SAML 提供商

  • 服务器证书

  • "iam:instance-profile"

  • "iam:mfa"

  • "iam:oidc-provider"

  • "iam:policy"

  • "iam:saml-provider"

  • "iam:server-certificate"

Amazon IoT Analytics

  • 全部

  • 渠道

  • 数据集

  • 数据存储器

  • 管道

  • "iotanalytics:*"

  • "iotanalytics:channel"

  • "iotanalytics:dataset"

  • "iotanalytics:datastore"

  • "iotanalytics:pipeline"

Amazon IoT Events

  • 全部

  • 探测器模型

  • 输入

  • "iotevents:*"

  • "iotevents:detectorModel"

  • "iotevents:input"

Amazon IoT Fleet Hub
  • 应用程序

  • "iotfleethub:application"

Amazon IoT SiteWise
  • 资产

  • 资产模型

  • "iotsitewise:asset"

  • "iotsitewise:asset-model"

Amazon IoT Greengrass
  • 批量部署

  • 连接器定义

  • 内核定义

  • 设备定义

  • 功能定义

  • 记录器定义

  • 资源定义

  • 订阅定义

  • "greengrass:bulk"

  • "greengrass:connectorsDefinition"

  • "greengrass:coresDefinition"

  • "greengrass:devicesDefinition"

  • "greengrass:functionsDefinition"

  • "greengrass:loggersDefinition"

  • "greengrass:resourcesDefinition"

  • "greengrass:subscriptionsDefinition"

Amazon Key Management Service

  • 全部

  • "kms:*"

  • "kms:key"

Amazon Kinesis

  • 全部

  • 应用程序

  • "kinesisanalytics:*"

  • "kinesisanalytics:application"

Amazon Kinesis Data Firehose

  • 全部

  • 传输流

  • "firehose:*"

  • "firehose:deliverystream"

Amazon Lambda

  • 全部

  • 函数

  • "lambda:*"

  • "lambda:function"

Amazon Macie
  • 自定义数据标识符

  • "macie2:custom-data-identifier"

Amazon MediaStore
  • 容器

  • "mediastore:container"

Amazon MQ
  • 代理

  • 配置

  • "mq:broker"

  • "mq:configuration"

Amazon Network Firewall
  • 防火墙

  • 防火墙策略

  • 有状态规则组

  • 无状态规则组

  • "network-firewall:firewall"

  • "network-firewall:firewall-policy"

  • "network-firewall:stateful-rulegroup"

  • "network-firewall:stateless-rulegroup"

Amazon OpenSearch Serverless
  • 集合

  • "aoss:collection"

Amazon Organizations
  • 账户

  • 组织部门

  • Policy

  • Root

  • "organizations:account"

  • "organizations:ou"

  • "organizations:policy"

  • "organizations:root"

Amazon Pinpoint SMS Voice V2
  • 配置集

  • 退订列表

  • 电话号码

  • 发件人 ID

  • "sms-voice:configuration-set"

  • "sms-voice:opt-out-list"

  • "sms-voice:phone-number"

  • "sms-voice:pool"

  • "sms-voice:sender-id"

Amazon RDS

  • 集群参数组

  • 集群终端节点

  • 事件订阅

  • 数据库选项组

  • 数据库参数组

  • 数据库代理

  • 数据库代理端点

  • 预留数据库实例

  • 数据库安全组

  • DB subnet group(数据库子网组)

  • 目标组

  • "rds:cluster-pg"

  • "rds:cluster-endpoint"

  • "rds:es"

  • "rds:og"

  • "rds:pg"

  • "rds:db-proxy"

  • "rds:db-proxy-endpoint"

  • "rds:ri"

  • "rds:secgrp"

  • "rds:subgrp"

  • "rds:target-group"

Amazon Redshift

  • 全部

  • 集群

  • 数据库组

  • 数据库名称

  • 数据库用户

  • 事件订阅

  • HSM 客户端证书

  • HSM 配置

  • 参数组

  • 快照

  • 快照复制授权

  • 快照计划

  • 子网组

  • "redshift:*"

  • "redshift:cluster"

  • "redshift:dbgroup"

  • "redshift:dbname"

  • "redshift:dbuser"

  • "redshift:eventsubscription"

  • "redshift:hsmclientcertificate"

  • "redshift:hsmconfiguration"

  • "redshift:parametergroup"

  • "redshift:snapshot"

  • "redshift:snapshotcopygrant"

  • "redshift:snapshotschedule"

  • "redshift:subnetgroup"

Amazon Redshift Serverless

  • 命名空间

  • 工作组

  • "redshift-serverless:namespace"

  • "redshift-serverless:workgroup"

Amazon Resource Access Manager

  • 全部

  • 资源共享

  • "ram:*"

  • "ram:resource-share"

Amazon Resource Groups

  • 全部

  • "resource-groups:*"

  • "resource-groups:group"

Amazon Route 53

  • 托管区域

  • "route53:hostedzone"

Amazon Route 53 Resolver

  • 全部

  • 解析程序终端节点

  • 解析程序规则

  • "route53resolver:*"

  • "route53resolver:resolver-endpoint"

  • "route53resolver:resolver-rule"

Amazon S3

  • Storage Lens

  • "s3:bucket"

  • "s3:storage-lens"

Amazon SageMaker
  • App Image Config

  • Artifact

  • 上下文

  • 训练作业

  • 处理任务

  • 模型包组

  • 人工任务 UI

  • 模型包

  • 操作

  • 管道

  • 试验

  • 流定义

  • 项目

  • "sagemaker:app-image-config"

  • "sagemaker:artifact"

  • "sagemaker:context"

  • "sagemaker:training-job"

  • "sagemaker:processing-job "

  • "sagemaker:model-package-group"

  • "sagemaker:human-task-ui"

  • "sagemaker:model-package"

  • "sagemaker:action"

  • "sagemaker:pipeline"

  • "sagemaker:experiment"

  • "sagemaker:flow-definition"

  • "sagemaker:project"

Amazon Secrets Manager

  • 全部

  • 密钥

  • "secretsmanager:*"

  • "secretsmanager:secret"

Amazon Security Lake

  • 数据湖

  • Subscriber

  • "securitylake:data-lake"

  • "securitylake:subscriber"

Amazon Service Catalog
  • 应用程序

  • 属性组

  • 产品组合

  • 产品

  • "servicecatalog:applications"

  • "servicecatalog:attribute-groups"

  • "catalog:portfolio"

  • "catalog:product"

Amazon Simple Notification Service (SNS)
  • 主题

  • "sns:topic"

Amazon Simple Queue Service (SQS)

  • 队列

  • "sqs:queue"

Amazon States Language
  • 全部

  • 活动

  • 状态机

  • "states:*"

  • "states:activity"

  • "states:stateMachine"

Amazon Step Functions

  • 活动

  • "states:activity"

Amazon Storage Gateway

  • 全部

  • 网关

  • 共享

  • 磁带

  • Volume

  • "storagegateway:*"

  • "storagegateway:gateway"

  • "storagegateway:share"

  • "storagegateway:tape"

  • "storagegateway:gateway/volume"

Amazon Systems Manager

  • 关联

  • 自动化执行

  • 文档

  • 维护时段

  • 托管实例

  • 操作项目

  • 补丁基准

  • 会话

  • 联系人

  • "ssm:association"

  • "ssm:automation-execution"

  • "ssm:document"

  • "ssm:maintenancewindow"

  • "ssm:managed-instance"

  • "ssm:opsitem"

  • "ssm:patchbaseline"

  • "ssm:session"

  • "ssm-contacts:contact"

Amazon Transfer Family

  • 服务器

  • 用户

  • 工作流程

  • "transfer:server"

  • "transfer:user"

  • "transfer:workflow"

Amazon Well-Architected

  • 工作负载

  • "wellarchitected:workload"

Amazon Wickr

  • 网络

  • "wickr:network"

Amazon WorkSpaces

  • 全部

  • 目录

  • WorkSpace

  • WorkSpaces 服务包

  • WorkSpaces 映像

  • WorkSpaces IP 组

  • "workspaces:*"

  • "workspaces:directory"

  • "workspaces:workspace"

  • "workspaces:workspacebundle"

  • "workspaces:workspaceimage"

  • "workspaces:workspaceipgroup"

Amazon WorkLink
  • 实例集

  • "worklink:fleet"