amazon-web-services - AWS Lambda：查找未标记的资源

Question

我正在创建一个使用自定义 lambda 函数的配置规则，该函数检查配置项中是否包含标签。我希望该规则适用于所有资源，但我发现无法标记某些资源，例如 IAM 组、角色、用户等。然而，这些资源的配置项具有标签属性，这使得难以区分可以标记但不能标记的资源和根本不能标记的资源。

有人对如何过滤掉无法标记的资源有任何想法吗？

我意识到我可以通过查看文档并静态忽略 lambda 中的这些类型来识别当前不支持标签的资源，但我想要一个更动态的解决方案，它不需要我每次更新我的 lambda 资源是发现/发布不支持标签。

标签： amazon-web-servicesaws-lambda