本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 搭配 IAM 政策使用標籤
<a name="tags-iam"></a>

在 IAM 政策中使用資源標籤來控制使用者存取和許可。例如， 政策可讓使用者只建立已連接特定標籤的資源。政策也可以限制使用者建立或修改具有特定標籤的資源。

**注意**  
如果您使用標籤來允許或拒絕使用者存取資源，您應該拒絕使用者為相同資源新增或移除這些標籤的能力。否則，使用者可以透過修改其標籤來略過您的限制並存取資源。

您可以在政策陳述式的 `Condition` 元素 (也稱為 `Condition` 區塊) 中使用下列條件內容索引鍵和值。

`aws:ResourceTag/{{tag-key}}: {{tag-value}}`  
允許或拒絕資源對具有特定標籤之資源的動作。

`aws:RequestTag/{{tag-key}}: {{tag-value}}`  
在建立或修改可標記資源時，請求使用 (或不使用) 特定標籤。

`aws:TagKeys: [{{tag-key}}, ...]`  
在建立或修改可標記資源時，請求使用 (或不使用) 一組特定標籤鍵。

**注意**  
IAM 政策中的條件內容索引鍵和值僅適用於具有可標記資源作為必要參數的動作。例如，您可以為 [ListAssets](https://docs.aws.amazon.com/iot-sitewise/latest/APIReference/API_ListAssets.html) 設定標籤型條件式存取。您無法在 [PutLogGingOptions](https://docs.aws.amazon.com/iot-sitewise/latest/APIReference/API_PutLoggingOptions.html) 上設定標籤型條件式存取，因為在請求中沒有參考可標記資源。

如需詳細資訊，請參閱《IAM *使用者指南*》中的[使用 AWS 資源標籤和 IAM JSON 政策參考控制對資源的存取](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)。 [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies.html)

**使用標籤的範例 IAM 政策**
+ [根據標籤檢視 AWS IoT SiteWise 資產](security_iam_id-based-policy-examples.md#security_iam_id-based-policy-examples-view-asset-tags)