使用 AWS Organizations编辑附加到组织策略的标签 - AWS Organizations
编辑附加到服务控制策略（SCP）的标签编辑附加到资源控制策略（RCP）的标签编辑附加到声明性策略的标签编辑附加到备份策略的标签编辑附加到标签策略的标签编辑附加到聊天应用程序政策的标签编辑附加到 AI 服务选择退出策略的标签编辑附加到 Security Hub CSPM 策略的标签

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 AWS Organizations编辑附加到组织策略的标签

本主题介绍如何使用编辑附加策略的标签 AWS Organizations。策略用于定义要应用于一组 AWS 账户的控制措施。

编辑附加到服务控制策略（SCP）的标签

当您登录到组织的管理账户时，您可以添加或删除附加到 SCP 的标签。有关标记的更多信息，请参阅为AWS Organizations资源添加标签。

最小权限

要编辑附加到组织中 SCP 的标签，您必须拥有以下权限：

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:DescribePolicy – 仅当使用 Organizations 控制台时才需要

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到 SCP 的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在 Service control policies (服务控制策略) 页面上，选择带有您想要编辑的标签的策略名称。

  3. 在策略详细信息页面上，选择 Tags (标签) 选项卡，然后选择 Manage tags (管理标签)。

  4. 进行以下任何或全部更改：

    • 更改标签的值，方法是在旧标签上输入新值。您不能直接修改标签键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 完成后，选择保存更改。

AWS CLI & AWS SDKs
编辑附加到 SCP 的标签

您可以使用以下命令之一编辑附加到 SCP 的标签：

编辑附加到资源控制策略（RCP）的标签

登录到组织的管理账户后，您可以添加或移除附加到 RCP 的标签。有关标记的更多信息，请参阅为AWS Organizations资源添加标签。

最小权限

要编辑 AWS 组织中附加到 RCP 的标签，您必须具有以下权限：

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:DescribePolicy – 仅当使用 Organizations 控制台时才需要

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到 RCP 的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在资源控制策略页面上，选择带有要编辑的标签的策略名称。

  3. 在策略详细信息页面上，选择标签选项卡，然后选择管理标签。

  4. 进行以下任何或全部更改：

    • 更改标签的值，方法是在旧标签上输入新值。您不能直接修改标签键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 完成后，选择保存更改。

AWS CLI & AWS SDKs
编辑附加到 RCP 的标签

您可以使用以下命令之一编辑附加到 RCP 的标签：

编辑附加到声明性策略的标签

登录到组织的管理账户后，您可以添加或移除附加到声明性策略的标签。有关标记的更多信息，请参阅为AWS Organizations资源添加标签。

最小权限

要编辑 AWS 组织中声明性策略所附的标签，您必须具有以下权限：

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:DescribePolicy – 仅当使用 Organizations 控制台时才需要

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到声明性策略的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在声明性策略页面上，选择带有要编辑的标签的策略名称。

  3. 在所选策略的详细信息页面上，选择 Tags (标签) 选项卡，然后选择 Manage tags (管理标签)。

  4. 您可以在此页面上执行以下操作：

    • 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 在完成所有要进行的添加、删除和编辑操作之后，选择 Save changes (保存更改)。

AWS CLI & AWS SDKs
编辑附加到声明性策略的标签

您可以使用以下命令之一编辑附加到声明性策略的标签：

编辑附加到备份策略的标签

当您登录到组织的管理账户时，您可以添加或删除附加到备份策略的标签。有关标记的更多信息，请参阅为AWS Organizations资源添加标签。

最小权限

要编辑附加到组织中备份策略的标签，您必须拥有以下权限：

  • organizations:DescribeOrganization（仅限控制台 – 导航到策略）

  • organizations:DescribePolicy（仅限控制台 – 导航到策略）

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到备份策略的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. Backup policies (备份策略) 页

  3. 选择具有要修改的标签的策略名称。

    此时将显示策略详细信息页面。

  4. 在标签选项卡上，选择管理标签。

  5. 您可以在此页面上执行以下操作：

    • 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  6. 在完成所有要进行的添加、删除和编辑操作之后，选择 Save changes (保存更改)。

AWS CLI & AWS SDKs
编辑附加到备份策略的标签

您可以使用以下命令之一编辑附加到备份策略的标签：

编辑附加到标签策略的标签

当您登录到组织的管理账户时，您可以添加或删除附加到标签策略的标签。为此，请完成以下步骤。

最小权限

要编辑附加到组织中备份策略的标签，您必须拥有以下权限：

  • organizations:DescribeOrganization（仅限控制台 – 导航到策略）

  • organizations:DescribePolicy（仅限控制台 – 导航到策略）

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到标签策略的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在 Tag policies (标签策略) 页面上，选择带有您想要编辑的标签的策略名称。

  3. 在所选策略的详细信息页面上，选择 Tags (标签) 选项卡，然后选择 Manage tags (管理标签)。

  4. 您可以在此页面上执行以下操作：

    • 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 在完成所有要进行的添加、删除和编辑操作之后，选择 Save changes (保存更改)。

AWS CLI & AWS SDKs
编辑附加到标签策略的标签

您可以使用以下命令之一编辑附加到标签策略的标签：

编辑附加到聊天应用程序政策的标签

登录到组织的管理账户后，您可以添加或移除附加到聊天应用程序政策的标签。为此，请完成以下步骤。

最小权限

要编辑附加到组织中聊天应用程序政策的标签，您必须拥有以下权限：

  • organizations:DescribeOrganization（仅限控制台 – 导航到策略）

  • organizations:DescribePolicy（仅限控制台 – 导航到策略）

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到聊天应用程序政策的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在聊天机器人策略页面上，选择带有要编辑的标签的策略名称。

  3. 在所选策略的详细信息页面上，选择 Tags (标签) 选项卡，然后选择 Manage tags (管理标签)。

  4. 您可以在此页面上执行以下操作：

    • 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 在完成所有要进行的添加、删除和编辑操作之后，选择 Save changes (保存更改)。

AWS CLI & AWS SDKs
编辑附加到聊天应用程序政策的标签

您可以使用以下命令之一编辑附加到聊天应用程序政策的标签：

编辑附加到 AI 服务选择退出策略的标签

当您登录到组织的管理账户时，您可以添加或删除附加到 AI 服务选择退出策略的标签。有关标记的更多信息，请参阅为AWS Organizations资源添加标签。

最小权限

要编辑附加到组织中 AI 选择退出策略的标签，您必须拥有以下权限：

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:DescribePolicy – 仅当使用 Organizations 控制台时才需要

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到 AI 服务选择退出策略的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在 AI services opt-out policies (AI 服务选择退出策略) 页面上，选择带有您想要编辑的标签的策略名称。

  3. 在所选策略的详细信息页面上，选择 Tags (标签) 选项卡，然后选择 Manage tags (管理标签)。

  4. 您可以在此页面上执行以下操作：

    • 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 在完成所有要进行的添加、删除和编辑操作之后，选择 Save changes (保存更改)。

AWS CLI & AWS SDKs
编辑附加到 AI 服务选择退出策略的标签

您可以使用以下命令之一编辑附加到 AI 服务选择退出策略的标签：

编辑附加到 Security Hub CSPM 策略的标签

登录组织的管理账户时，可以添加或移除 Security Hub CSPM 策略中附加的标签。有关标记的更多信息，请参阅为AWS Organizations资源添加标签。

最小权限

要编辑组织中附加到 Security Hub CSPM 策略的标签，您必须具有以下权限：

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:DescribePolicy – 仅当使用 Organizations 控制台时才需要

  • organizations:TagResource

  • organizations:UntagResource

AWS 管理控制台
编辑附加到 Security Hub 的 CSPM 策略的标签

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在 Security Hub 策略页面上，选择带有要编辑的标签的策略名称。

  3. 在所选策略的详细信息页面上，选择 Tags (标签) 选项卡，然后选择 Manage tags (管理标签)。

  4. 您可以在此页面上执行以下操作：

    • 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。

    • 删除任何现有的标签，方法是选择 Remove (删除)。

    • 添加新的标签键和值对。选择 Add tag (添加标签)，然后在提供的框中输入新的键名称和可选值。如果您将 Value (值) 框留空，则值是空字符串；它并非 null。

  5. 在完成所有要进行的添加、删除和编辑操作之后，选择 Save changes (保存更改)。

AWS CLI & AWS SDKs
编辑附加到 Security Hub 的 CSPM 策略的标签

您可以使用以下命令之一来编辑附加到 Security Hub CSPM 策略的标签：