aws-cloudformation - 向 iam 亚马逊网络服务添加标签

Question

我正在使用 cloudformation 为我的 aws 帐户创建一个管理员组，并且我需要向所有管理员组添加一个自定义标签，以便保存他们的电子邮件以用于通知目的。 aws docs中没有任何信息关于它。

是否可以标记 IAM 资源？我知道可以对 EC2 instance 做到这一点.

Answer 1

不，目前没有 IAM 对象可以在云端或使用管理控制台进行标记。

我认为，由于标签主要用于计费和资源分组，而 IAM 对象是免费的，代表权限、角色和权限，而不是资源或通用数据库。

我认为适合您的场景的最佳替代方案是使用 DynamoDB 之类的工具来存储此配置。