タグは、エンドユーザーによってプロビジョニングされる AWS リソースを識別し、分類するのに便利です。また、AWS Identity and Access Management (IAM) ポリシーでタグを使用して、IAM のユーザー、グループ、ロールに対してアクセスを許可または拒否したり、IAM のユーザー、グループ、ロールによって実行できる操作を制限できます。タグをポートフォリオに追加すると、そのタグはポートフォリオの製品からプロビジョニングされるリソースのすべてのインスタンスに適用されます。