tag

  • 用来给资源加标签，方便管理。
  • 其他服务可以通过tag寻找相关的资源。

policy

  • 可以约束资源生成，比如要求资源必须要有tag。

lock

  • 可以从父资源继承
  • 支持Delete和read-only，防止重要资源被删除。