c3.3 タグ付け戦略を定義する

タグがセキュリティに重要な理由

タグはリソースの整理・検索・ガバナンスを可能にし、いくつかのセキュリティ機能を実現します。

• 属性ベースのアクセス制御（ABAC）: 一致するタグに基づいてアクセスを付与します。たとえば開発者が environment: development タグの付いたリソースにのみ操作できるようにします。
• 所有者: リソースの責任者（個人またはビジネスユニット）を特定します。
• インシデント対応: 侵害されたインスタンスにタグを付け、そのタグに対する Deny ポリシーと組み合わせることで、フォレンジック証拠の誤削除を防げます。

タグ付けのベストプラクティスに従う

• タグに PII や機密データを保存しないでください。
• 大文字小文字を含め標準化された形式を、すべてのリソースタイプに一貫して適用します。
• タグを複数の目的（アクセス制御、コスト配賦、自動化、整理）向けに設計します。
• Resource Groups Tagging API で自動化し、タグを大規模に適用・検索・監査します。
• タグは少なめより多めが望ましいですが、変更は慎重に計画します。ABAC に使うタグの変更は、それを参照する IAM ポリシーの更新を伴います。

タグ付けベストプラクティスのホワイトペーパーとタグ付けの一般ガイダンスを参照してください。