タグ監査を実行して、次のタグポリシータイプについて検出された CI を監査します。

• タグ数 (Tag Count):指定したタグキー数の CI をチェックします
• タグの存在 (Tag Presence):指定したタグキー値の存在について CI をチェックします
• タグキーおよび値:指定したキーと値のペアが存在するかどうか CI をチェックします。

タグの存在をチェックするポリシータイプでは、検索する文字列値またはタグキーをカンマ区切り形式で指定します。タグ数をチェックするポリシータイプで数値を指定して、1 つまたは複数のタグを持つ CI を識別することもできます。タグ監査を実行した後、監査結果を表示し、コンプライアンスインデックスの品質に基づいて修正措置を構成できます。また、オプションとして、準拠していない CI の修復タスクをユーザーグループやユーザーにアサインして、後続のタスクを実行することもできます。

{ 

    "Version": "2012-10-17", 

    "Statement": [ 

        { 

            "Effect": "Allow", 

            "Action": "tag:TagResources", 

            "Resource": [ 

                "arn:aws:ec2:*:*:instance/*", 

                "arn:aws:ec2:*:*:security-group/*", 

                "arn:aws:ec2:*:*:volume/*", 

                "arn:aws:ec2:*:*:vpc/*", 

                "arn:aws:ec2:*:*:subnet/*", 

                "arn:aws:ec2:*:*:network-interface/*", 

                "arn:aws:elasticloadbalancing:*:*:loadbalancer/*", 

                "arn:aws:ec2:*:*:availability-zone/*", 

                "arn:aws:ec2:*:*:public-ip/*", 

                "arn:aws:storagegateway:*:*:gateway/*", 

                "arn:aws:resource-groups:*:*:group/*" 

            ] 

        } 

    ] 

}