ตอนนี้ AWS Config รองรับแท็กทรัพยากรสำหรับนโยบาย IAM แล้ว
ขณะนี้ AWS Config ติดตามแท็กทรัพยากรสำหรับประเภททรัพยากรนโยบาย IAM เพิ่มความละเอียดของข้อมูลเมตาที่คุณสามารถบันทึกเพื่อประเมิน ตรวจสอบ และประเมินการกำหนดค่าของนโยบาย IAM ของคุณได้
จากการปรับปรุงในครั้งนี้ คุณสามารถติดตามและตรวจสอบการเปลี่ยนแปลงของแท็กทรัพยากรสำหรับนโยบาย IAM ได้โดยตรงในเครื่องบันทึก Config ของคุณ ความสามารถนี้ช่วยให้คุณกำหนดขอบเขตของการประเมินกฎที่จัดการโดย Config และแบบกำหนดเองตามแท็กทรัพยากร เพื่อรับประกันว่านโยบาย IAM ของคุณจะรักษาการกำหนดค่าที่ต้องการได้ นอกจากนี้ คุณสามารถใช้ประโยชน์จากตัวรวบรวม Config เพื่อเลือกสรุปนโยบาย IAM ในหลายบัญชีด้วยแท็ก เพื่อเพิ่มความคล่องตัวในการกำกับดูแลหลายบัญชีของคุณ
ฟีเจอร์นี้มีให้บริการใน AWS Region ทุกแห่งที่รองรับโดยไม่มีค่าใช้จ่ายเพิ่มเติม ระบบจะป้อนแท็กทรัพยากรใน Config ให้โดยอัตโนมัติเมื่อคุณบันทึกประเภททรัพยากรนโยบาย IAM โปรดดูเอกสารประกอบสำหรับการบันทึกประเภททรัพยากรนโยบาย IAM ในเครื่องบันทึก Config