強制をサポートするサービスとリソースタイプ

タグポリシーへのコンプライアンスをサポートするサービスとリソースタイプは以下のとおりです。

サービス名	リソースタイプ	JSON 構文
Amazon API Gateway	API キー ドメイン名 REST API オペレーション ステージ	"apigateway:apikeys" "apigateway:domainnames" "apigateway:restapis" "apigateway:restapis/stages"
AWS Amplify	コンポーネント テーマ	"amplifyuibuilder:app/environment/components" "amplifyuibuilder:app/environment/themes"
AWS AppConfig	アプリケーション 設定プロファイル デプロイ デプロイ戦略 環境	"appconfig:application" "appconfig:application/configurationprofile" "appconfig:application/environment/deployment" "appconfig:deploymentstrategy" "appconfig:application/environment"
AWS App Mesh	すべて ゲートウェイルート [Mesh] (メッシュ) ルート 仮想ゲートウェイ 仮想ノード 仮想ルーター 仮想サービス	"appmesh:*" "appmesh:mesh/virtualGateway/gatewayRoute" "appmesh:mesh" "appmesh:mesh/virtualRouter/route" "appmesh:mesh/virtualGateway" "appmesh:mesh/virtualNode" "appmesh:mesh/virtualRouter" "appmesh:mesh/virtualService"
Amazon Athena	すべて Workgroup	"athena:*" "athena:workgroup"
AWS Audit Manager	評価 評価フレームワーク コントロール	"auditmanager:assessment" "auditmanager:assessmentFramework" "auditmanager:control"
AWS Backup	バックアッププラン ボールト ゲートウェイ ハイパーバイザー VM	"backup:backup-plan" "backup:backup-vault" "backup-gateway:gateway" "backup-gateway:hypervisor" "backup-gateway:vm"
AWS Batch	ジョブ ジョブ定義 ジョブキュー	"batch:job" "batch:job-definition" "batch:job-queue"
AWS BugBust	イベント	"bugbust:event"
AWS Certificate Manager	すべて 証明書 Private Certificate Authority	"acm:*" "acm:certificate" "acm-pca:certificate-authority"
Amazon Chime	アプリケーションインスタンス チャンネル メディアパイプライン 会議 SIP メディアアプリケーション ユーザーアプリケーションインスタンス Voice Connect	"chime:app-instance" "chime:app-instance/channel" "chime:media-pipeline" "chime:meeting" "chime:sma" "chime:app-instance/user" "chime:vc"
AWS Clean Rooms	コラボレーション 設定済みテーブル メンバーシップ 設定済みのテーブル関連付け	"cleanrooms:collaboration" "cleanrooms:configuredtable" "cleanrooms:membership" "cleanrooms:membership/configuredtableassociation"
AWS Cloud9	環境	"cloud9:environment"
Amazon CloudFront	すべて ディストリビューション ストリーミング配信	"cloudfront:*" "cloudfront:distribution" "cloudfront:streaming-distribution"
AWS CloudTrail	すべて 追跡	"cloudtrail:*" "cloudtrail:trail"
Amazon CloudWatch	すべて アラーム Contributor Insights のルール メトリクスストリーム	"cloudwatch:*" "cloudwatch:alarm" "cloudwatch:insight-rule" "cloudwatch:metric-stream"
Amazon CloudWatch インターネットモニター	モニター	"internetmonitor:monitor"
Amazon CloudWatch ログ	ロググループ	"logs:log-group"
Amazon CloudWatch オブザーバビリティアクセスマネージャー	リンク シンク	"oam:link" "oam:sink"
AWS CodeBuild	すべて プロジェクト	"codebuild:*" "codebuild:project"
Amazon CodeCatalyst	接続	"codecatalyst:connections"
AWS CodeCommit	すべて リポジトリ	"codecommit:*" "codecommit:repository"
AWS CodePipeline	すべて アクションタイプ パイプライン ウェブフック	"codepipeline:*" "codepipeline:actiontype" "codepipeline:pipeline" "codepipeline:webhook"
Amazon Cognito ID	すべて ID プール	"cognito-identity:*" "cognito-identity:identitypool"
Amazon Cognito ユーザープール	すべて ユーザープール	"cognito-idp:*" "cognito-idp:userpool"
Amazon Comprehend	すべて ドキュメント分類子 エンティティ認識機能	"comprehend:*" "comprehend:document-classifier" "comprehend:entity-recognizer"
AWS Config	すべて 集計の承認 Config アグリゲータ Config ルール	"config:*" "config:aggregation-authorization" "config:config-aggregator" "config:config-rule"
Amazon CodeGuru レビュアー	関連付け	"codeguru-reviewer:association"
Amazon CodeGuru セキュリティ	Scan	"codeguru-security:scans"
CodeConnections	Connection ホスト	"codestar-connections:connection" "codestar-connections:host"
Amazon Connect	問い合わせフロー 統合アソシエーション キュー クイック接続 ルーティングプロファイル ユーザー	"connect:instance/contact-flow" "connect:instance/integration-association" "connect:instance/queue" "connect:instance/transfer-destination" "connect:instance/routing-profile" "connect:instance/agent"
Amazon Connect Wisdom	Assistant 関連付け コンテンツ ナレッジベース セッション	"wisdom:assistant" "wisdom:association" "wisdom:content" "wisdom:knowledge-base" "wisdom:session"
AWS Database Migration Service	すべて エンドポイント ES Rep Subgrp タスク	"dms:*" "dms:endpoint" "dms:es" "dms:rep" "dms:subgrp" "dms:task"
Amazon Data Lifecycle Manager	ポリシー	"dlm:policy"
AWS Direct Connect	すべて Dxcon Dxlag Dxvif	"directconnect:*" "directconnect:dxcon" "directconnect:dxlag" "directconnect:dxvif"
Amazon DynamoDB	すべて テーブル	"dynamodb:*" "dynamodb:table"
Amazon EC2	キャパシティーの予約 クライアント VPN エンドポイント カスタマーゲートウェイ DHCP オプション Elastic IP フリート FPGA イメージ ホスト予約 イメージ インスタンス インターネットゲートウェイ 起動テンプレート NAT ゲートウェイ ネットワーク ACL ネットワークインターフェイス リザーブドインスタンス ルートテーブル セキュリティグループ Snapshot スポットインスタンスリクエスト サブネット Traffic mirror フィルター Traffic mirror セッション Traffic mirror ターゲット ボリューム VPC VPC エンドポイント VPC エンドポイントサービス VPC ピア接続 VPN 接続 VPN ゲートウェイ	"ec2:capacity-reservation" "ec2:client-vpn-endpoint" "ec2:customer-gateway" "ec2:dhcp-options" "ec2:elastic-ip" "ec2:fleet" "ec2:fpga-image" "ec2:host-reservation" "ec2:image" "ec2:instance" "ec2:internet-gateway" "ec2:launch-template" "ec2:natgateway" "ec2:network-acl" "ec2:network-interface" "ec2:reserved-instances" "ec2:route-table" "ec2:security-group" "ec2:snapshot" "ec2:spot-instances-request" "ec2:subnet" "ec2:traffic-mirror-filter" "ec2:traffic-mirror-session" "ec2:traffic-mirror-target" "ec2:volume" "ec2:vpc" "ec2:vpc-endpoint" "ec2:vpc-endpoint-service" "ec2:vpc-peering-connection" "ec2:vpn-connection" "ec2:vpn-gateway"
Amazon EC2 のごみ箱	ルール	"rbin:rule"
Amazon Elastic Container Registry	リポジトリ	"ecr:repository"
AWS Elastic Beanstalk	アプリケーション アプリケーションバージョン 設定テンプレート プラットフォーム	"elasticbeanstalk:application" "elasticbeanstalk:applicationversion" "elasticbeanstalk:configurationtemplate" "elasticbeanstalk:platform"
Amazon Elastic Container Service	クラスター サービス タスクセット	"ecs:cluster" "ecs:service" "ecs:task-set"
Amazon Elastic File System	すべて ファイルシステム	"elasticfilesystem:*" "elasticfilesystem:file-system"
Amazon Elastic Inference	アクセラレーター	"elastic-inference:elastic-inference-accelerator"
Amazon Elastic Kubernetes Service	クラスター	"eks:cluster"
Amazon Elastic Search	ドメイン	"es:domain"
Amazon EMR	クラスター [Editor] (エディタ)	"elasticmapreduce:cluster" "elasticmapreduce:editor"
Amazon EMR Serverless	アプリケーション	"emr-serverless:applications"
AWS エンティティ解決	マッチングワークフロー スキーママッピング	"entityresolution:matchingworkflow" "entityresolution:schemamapping"
Amazon ElastiCache	クラスター	"elasticache:cluster"
Amazon EventBridge	すべて イベントバス ルール	"events:*" "events:event-bus" "events:rule"
Amazon EventBridge パイプ	パイプ	"pipes:pipe"
Amazon EventBridge ケジューラー	スケジュールグループ	"scheduler:schedule-group"
Amazon Fraud Detector	ディテクター ディテクターバージョン モデル ルール 変数	"frauddetector:detector" "frauddetector:detector-version" "frauddetector:model" "frauddetector:rule" "frauddetector:variable"
Amazon Global Accelerator	アクセラレーター	"globalaccelerator:accelerator"
Elastic Load Balancing	すべて ロードバランサー ターゲットグループ	"elasticloadbalancing:*" "elasticloadbalancing:loadbalancer" "elasticloadbalancing:targetgroup"
Amazon FSx	すべて バックアップ ファイルシステム	"fsx:*" "fsx:backup" "fsx:file-system"
Amazon GuardDuty	ディテクター フィルター IP セット 脅威インテリジェンスセット	"guardduty:detector" "guardduty:detector/filter" "guardduty:detector/ipset" "guardduty:detector/threatintelset"
AWS HealthLake	データストア	"healthlake:datastore"
AWS HealthOmics	アノテーションストア アノテーションストアのバージョン リファレンスストア リファレンス 実行 実行グループ シーケンスストア リードセット バリアントストア ワークフロー	"omics:annotationStore" "omics:annotationStore/version" "omics:referenceStore" "omics:referenceStore/reference" "omics:run" "omics:runGroup" "omics:sequenceStore" "omics:sequenceStore/readSet" "omics:variantStore" "omics:workflow"
Amazon Inspector	フィルター	"inspector2:filter"
AWS Identity and Access Management	インスタンスプロファイル MFA OIDC プロバイダー ポリシー SAML プロバイダー サーバー証明書	"iam:instance-profile" "iam:mfa" "iam:oidc-provider" "iam:policy" "iam:saml-provider" "iam:server-certificate"
AWS IoT Analytics	すべて チャンネル データセット データストア パイプライン	"iotanalytics:*" "iotanalytics:channel" "iotanalytics:dataset" "iotanalytics:datastore" "iotanalytics:pipeline"
AWS IoT Events	すべて 検出器モデル 入力	"iotevents:*" "iotevents:detectorModel" "iotevents:input"
AWS IoT Fleet Hub	アプリケーション	"iotfleethub:application"
AWS IoT SiteWise	アセット アセットモデル	"iotsitewise:asset" "iotsitewise:asset-model"
AWS IoT Greengrass	一括デプロイ コネクタの定義 コア定義 デバイスの定義 関数の定義 ロガー定義 リソースの定義 サブスクリプションの定義	"greengrass:bulk" "greengrass:connectorsDefinition" "greengrass:coresDefinition" "greengrass:devicesDefinition" "greengrass:functionsDefinition" "greengrass:loggersDefinition" "greengrass:resourcesDefinition" "greengrass:subscriptionsDefinition"
AWS Key Management Service	すべて キー	"kms:*" "kms:key"
Amazon Kinesis	すべて アプリケーション	"kinesisanalytics:*" "kinesisanalytics:application"
Amazon Data Firehose	すべて 配信ストリーム	"firehose:*" "firehose:deliverystream"
AWS Lambda	すべて 機能	"lambda:*" "lambda:function"
Amazon Macie	カスタムデータ識別子	"macie2:custom-data-identifier"
Amazon MediaStore	コンテナ	"mediastore:container"
Amazon MQ	ブローカー 構成	"mq:broker" "mq:configuration"
Amazon Network Firewall	ファイアウォール ファイアウォールポリシー ステートフルルールグループ ステートレスルールグループ	"network-firewall:firewall" "network-firewall:firewall-policy" "network-firewall:stateful-rulegroup" "network-firewall:stateless-rulegroup"
Amazon OpenSearch サーバーレス	収集	"aoss:collection"
AWS Organizations	アカウント 部門名 ポリシー ルート	"organizations:account" "organizations:ou" "organizations:policy" "organizations:root"
Amazon Pinpoint SMS Voice V2	設定セット オプトアウトリスト 電話番号 プール 送信者 ID	"sms-voice:configuration-set" "sms-voice:opt-out-list" "sms-voice:phone-number" "sms-voice:pool" "sms-voice:sender-id"
Amazon RDS	クラスターパラメータグループ クラスターエンドポイント イベントサブスクリプション DB オプショングループ DB パラメータグループ DB プロキシ RDS プロキシエンドポイント リザーブド DB インスタンス DB セキュリティグループ DB サブネットグループ ターゲットグループ	"rds:cluster-pg" "rds:cluster-endpoint" "rds:es" "rds:og" "rds:pg" "rds:db-proxy" "rds:db-proxy-endpoint" "rds:ri" "rds:secgrp" "rds:subgrp" "rds:target-group"
Amazon Redshift	すべて クラスター DB グループ DB name DB ユーザー イベントサブスクリプション HSM クライアント証明書 HSM の設定 パラメータグループ Snapshot スナップショットコピー権限 スナップショットスケジュール サブネットグループ	"redshift:*" "redshift:cluster" "redshift:dbgroup" "redshift:dbname" "redshift:dbuser" "redshift:eventsubscription" "redshift:hsmclientcertificate" "redshift:hsmconfiguration" "redshift:parametergroup" "redshift:snapshot" "redshift:snapshotcopygrant" "redshift:snapshotschedule" "redshift:subnetgroup"
Amazon Redshift Serverless	名前空間 Workgroup	"redshift-serverless:namespace" "redshift-serverless:workgroup"
AWS Resource Access Manager	すべて リソースの共有	"ram:*" "ram:resource-share"
AWS Resource Groups	すべて グループ	"resource-groups:*" "resource-groups:group"
Amazon Route 53	ホストゾーン	"route53:hostedzone"
Amazon Route 53 Resolver	すべて リゾルバーエンドポイント リゾルバールール	"route53resolver:*" "route53resolver:resolver-endpoint" "route53resolver:resolver-rule"
Amazon S3	バケット Storage Lens	"s3:bucket" "s3:storage-lens"
Amazon SageMaker	アプリケーションイメージ構成 アーティファクト Context トレーニングジョブ ジョブの処理中 パッケージグループのモデル ヒューマンタスク UI モデルパッケージ アクション パイプライン 実験 フロー定義 プロジェクト	"sagemaker:app-image-config" "sagemaker:artifact" "sagemaker:context" "sagemaker:training-job" "sagemaker:processing-job " "sagemaker:model-package-group" "sagemaker:human-task-ui" "sagemaker:model-package" "sagemaker:action" "sagemaker:pipeline" "sagemaker:experiment" "sagemaker:flow-definition" "sagemaker:project"
AWS Secrets Manager	すべて シークレット	"secretsmanager:*" "secretsmanager:secret"
AWS セキュリティレイク	データレイク サブスクライバー	"securitylake:data-lake" "securitylake:subscriber"
AWS Service Catalog	アプリケーション 属性グループ ポートフォリオ 製品	"servicecatalog:applications" "servicecatalog:attribute-groups" "catalog:portfolio" "catalog:product"
「Amazon Simple Notification Service (SNS)」	トピック	"sns:topic"
Amazon Simple Queue Service (SQS)	キュー	"sqs:queue"
Amazon ステートメント言語	すべて アクティビティ [State Machine] (ステートマシン)	"states:*" "states:activity" "states:stateMachine"
AWS Step Functions	アクティビティ	"states:activity"
AWS Storage Gateway	すべて ゲートウェイ 共有 テープ ボリューム	"storagegateway:*" "storagegateway:gateway" "storagegateway:share" "storagegateway:tape" "storagegateway:gateway/volume"
AWS Systems Manager	関連付け 自動化の実行 ドキュメント メンテナンスウィンドウ マネージドインスタンス Ops item パッチベースライン セッション 問い合わせ	"ssm:association" "ssm:automation-execution" "ssm:document" "ssm:maintenancewindow" "ssm:managed-instance" "ssm:opsitem" "ssm:patchbaseline" "ssm:session" "ssm-contacts:contact"
AWS Transfer Family	サーバー ユーザー ワークフロー	"transfer:server" "transfer:user" "transfer:workflow"
Amazon Well-Architected	ワークロード	"wellarchitected:workload"
AWS Wickr	ネットワーク	"wickr:network"
Amazon WorkSpaces	すべて ディレクトリ WorkSpace WorkSpaces バンドル WorkSpaces 画像 WorkSpaces IP グループ	"workspaces:*" "workspaces:directory" "workspaces:workspace" "workspaces:workspacebundle" "workspaces:workspaceimage" "workspaces:workspaceipgroup"
Amazon WorkLink	フリート	"worklink:fleet"