Amazon EventBridge を使用した非準拠タグのモニタリング

Amazon EventBridge (旧 Amazon CloudWatch Events) を使用すると、非準拠タグが導入された場合にモニタリングできます。次のイベント例では、tag-policy-compliant の "false" 値が、新しいタグが有効なタグポリシーに準拠していないことを示します。

{
  "detail-type": "Tag Change on Resource",
  "region": "us-east-1",
  "resources": [
    "arn:aws:ec2:us-east-1:123456789012:instance/i-0000000aaaaaaaaaa"
  ],
  "detail": {
    "changed-tag-keys": [
      "a-new-key"
    ],
    "service": "ec2",
    "resource-type": "instance",
    "version": 3,
    "tag-policy-compliant": "false",
    "tags": {
      "a-new-key": "tag-value-on-new-key-just-added"
    }
  }
}

イベントにサブスクライブし、監視する文字列またはパターンを指定できます。EventBridge の詳細は、「Amazon EventBridge ユーザーガイド」を参照してください。