以下のタグポリシータイプについて、検出された CI を監査するタグ監査を実行します。

• タグ数：指定したタグキー数の CI を確認します。
• タグの存在：指定したタグキー値が CI に存在するかどうかを確認します。
• タグキーおよび値：指定したキーと値のペアが CI に存在するかどうかを確認します。

タグの存在をチェックするポリシータイプでは、検索する文字列値またはタグキーをカンマ区切り形式で指定します。タグ数をチェックするポリシータイプで数値を指定して、1 つまたは複数のタグを持つ CI を識別することもできます。タグ監査を実行した後、監査結果を表示し、コンプライアンスインデックスの品質に基づいて修正措置を構成できます。また、オプションとして、準拠していない CI の修復タスクをユーザーグループやユーザーにアサインして、後続のタスクを実行することもできます。

{ 

    "Version": "2012-10-17", 

    "Statement": [ 

        { 

            "Effect": "Allow", 

            "Action": "tag:TagResources", 

            "Resource": [ 

                "arn:aws:ec2:*:*:instance/*", 

                "arn:aws:ec2:*:*:security-group/*", 

                "arn:aws:ec2:*:*:volume/*", 

                "arn:aws:ec2:*:*:vpc/*", 

                "arn:aws:ec2:*:*:subnet/*", 

                "arn:aws:ec2:*:*:network-interface/*", 

                "arn:aws:elasticloadbalancing:*:*:loadbalancer/*", 

                "arn:aws:ec2:*:*:availability-zone/*", 

                "arn:aws:ec2:*:*:public-ip/*", 

                "arn:aws:storagegateway:*:*:gateway/*", 

                "arn:aws:resource-groups:*:*:group/*" 

            ] 

        } 

    ] 

}