기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 생성 중 DataSync 리소스에 태그를 지정하는 권한
<a name="supported-iam-actions-tagging"></a>

일부 리소스 생성 AWS DataSync API 작업을 사용하면 리소스를 생성할 때 태그를 지정할 수 있습니다. 리소스 태그를 사용하여 속성 기반 액세스 제어(ABAC)를 구현할 수 있습니다. 자세한 내용은 *IAM 사용 설명서*의 [ ABAC란 무엇입니까 AWS?](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html)를 참조하세요.

사용자가 생성 시 리소스에 태그를 지정할 수 있으려면 리소스를 생성하는 작업을 사용할 권한이 있어야 합니다(예: `datasync:CreateAgent`또는 `datasync:CreateTask`). 리소스 생성 작업에서 태그가 지정되면 사용자는 `datasync:TagResource`작업을 사용할 명시적 권한도 가지고 있어야 합니다. 

`datasync:TagResource` 작업은 리소스 생성 작업 도중 태그가 적용되는 경우에만 평가됩니다. 따라서 리소스를 생성할 권한이 있는 사용자(태그 지정 조건은 없다고 가정)는 요청에서 태그가 지정되지 않은 경우, `datasync:TagResource`작업을 사용할 권한이 필요하지 않습니다.

하지만 사용자가 태그를 사용하여 리소스 생성을 시도하는 경우, 사용자에게 `datasync:TagResource`작업을 사용할 권한이 없다면 요청은 실패합니다.

## IAM 정책 진술의 예제
<a name="supported-iam-actions-tagging-examples"></a>

다음 예제 IAM 정책 문을 사용하여 DataSync 리소스를 생성하는 사용자에게 `TagResource`권한을 부여합니다.

다음 명령문을 사용하면 에이전트를 생성할 때 DataSync 에이전트에 태그를 지정할 수 있습니다.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "datasync:TagResource",
            "Resource": "arn:aws:datasync:us-east-1:444455556666:agent/*"
        }
    ]
}
```

------

다음 명령문을 사용하면 위치를 생성할 때 DataSync 위치에 태그를 지정할 수 있습니다.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "datasync:TagResource",
            "Resource": "arn:aws:datasync:us-east-1:111122223333:location/*"
        }
    ]
}
```

------

다음 명령문을 사용하면 사용자가 작업을 생성할 때 DataSync 작업에 태그를 지정할 수 있습니다.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "datasync:TagResource",
            "Resource": "arn:aws:datasync:us-east-1:444455556666:task/*"
        }
    ]
}
```

------