翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# リソース作成時にタグ付けするElastic Load Balancing API のアクセス許可
<a name="tagging-resources-during-creation"></a>

ユーザーが作成時にタグを付けるには、`elasticloadbalancing:CreateLoadBalancer` または `elasticloadbalancing:CreateTargetGroup` などのリソースを作成するアクションを使用するためのアクセス許可が必要です。リソース作成アクションでタグが指定されている場合、作成されたリソースにタグを適用するための認可をユーザーが持っているかどうか確認するため、`elasticloadbalancing:AddTags`‬ アクションで追加の承認が必要です そのため、ユーザーには`elasticloadbalancing:AddTags` アクションを使用する明示的なアクセス権限が必要です。

`elasticloadbalancing:AddTags`‬ アクションの IAM ポリシー定義で、‭`Condition`‬ 要素を`elasticloadbalancing:CreateAction` 条件キーと使用して、リソース作成アクションにタグ付けのアクセス許可を付与します。

次の例では、ユーザーがターゲットグループを作成し、作成中に任意のタグを適用できるポリシーを示しています。ユーザーには、既存のリソースへのタグ付けが許可されません (`elasticloadbalancing:AddTags` アクションを直接呼び出すことはできません)。

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:CreateTargetGroup"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:AddTags"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "elasticloadbalancing:CreateAction" : "CreateTargetGroup"
         }
      }
    }
  ]
}
```

------

同様に、次のポリシーでは、ユーザーはロードバランサーの作成と作成時のタグの適用が可能になります。ユーザーには、既存のリソースへのタグ付けが許可されません (`elasticloadbalancing:AddTags` アクションを直接呼び出すことはできません)。

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:CreateLoadBalancer"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:AddTags"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "elasticloadbalancing:CreateAction" : "CreateLoadBalancer"
         }
      }
    }
  ]
}
```

------

`elasticloadbalancing:AddTags` アクションはタグがリソース作成アクション時に適用された場合のみ評価されます。したがって、リクエストでタグが指定されていない場合、リソースを作成するアクセス許可を持っているユーザー (タグ付け条件がないと仮定) には`elasticloadbalancing:AddTags` アクションを実行するアクセス許可は必要ありません。ただし、ユーザーがタグを使用してリソースを作成しようとした場合、ユーザーが `elasticloadbalancing:AddTags` アクションを使用するアクセス許可を持っていない場合はリクエストに失敗します。