内の各ポリシー定義には単一の効果があります。その効果によって、ポリシー規則が一致すると評価されたときの動作が決まります。resource.現在、ポリシー定義では次の効果がサポートされています。リソースに適用されるすべての割り当ての一覧が作成された後、各定義に対してリソースが評価されます。プロバイダーに要求が渡される前に、さまざまな効果が処理されます。プロバイダーによって不要な処理が行われるのを防止します。ポリシー規則を評価する必要があるかどうかを判断するために、最初に確認されます。その後で評価されます。効果がトリガーされるのが止められる場合があります。評価することによって、不要なリソースの二重のログ記録が回避されます。評価され、追加のコンプライアンスのログ記録またはアクションが必要かどうかが判断されます。効果の評価順序はありません。effects.無効Disabledこの効果は、状況をテストする場合や、効果がポリシー定義によってパラメーター化されている場合に役立ちます。この柔軟性により、ポリシーのすべての割り当てを無効にするのではなく、単一の割り当てを無効にすることができます。場合、リソースは引き続き評価されます。ログなどのログ記録や、ポリシーの効果はありません。強制モードに関するページを参照してください。作成中または更新中に要求されたリソースにフィールドを追加するために使用します。タグ以外のプロパティで使用することを目的としています。効果を使用することをお勧めします。よる評価が行われます。条件が満たされた場合、リソースにフィールドが追加されます。効果として機能し、要求は拒否されます。バージョンの別名を使用します。効果を使用するポリシー定義が評価サイクルの一部として実行される場合、既存のリソースに対する変更は行われません。条件を満たすリソースが非準拠とマークされます。ペアをとることができます。許容可能なフィールドの一覧については、定義の構造を参照してください。配列全体として追加されます。配列が既に存在する場合は、競合から拒否イベントが発生します。事前に存在している可能性のある配列に追加されます。配列まだ存在しない場合は、配列が作成されます。作成時または更新時にリソースのタグを追加、更新、または削除するために使用されます。センターなどのリソースでタグを更新することが挙げられます。設定されている必要があります。準拠していない既存のリソースは、修復タスクで修復できます。規則には、任意の数の操作を含めることができます。現在、タグでのみ使用されます。使用することをお勧めします。追加の操作タイプが使用でき、既存のリソースを修復する機能が提供されます。追加することをお勧めします。よる評価が行われます。条件が満たされた場合、リソースのフィールドが追加または更新されます。効果を使用するポリシー定義が評価サイクルの一部として実行される場合、既存のリソースに対する変更は行われません。条件を満たすリソースが非準拠とマークされます。一致する文字列の配列を含める必要があります。ポリシー定義を構成するを参照してください。ロールに与えられているすべての操作が含まれている必要があります。[required]一致するリソースで完了されるすべてのタグ操作の配列です。[required]一致するリソースに対して実行するアクションを定義します。効果に似た動作をします。[required]追加、置換、または削除するタグです。同じ名前付け規則に従う必要があります。(optional)タグに設定する値です。つのポリシー定義から複数のタグを異なる方法で変更できます。各プロパティで構成されます。そのタグの新しい設定を定義します。下記の例では、以下のタグ変更が実行されます。(異なる値で既に存在している場合でも)。