tag/policy/lock

tag

• 用来给资源加标签，方便管理。
• 其他服务可以通过tag寻找相关的资源。

policy

• 可以约束资源生成，比如要求资源必须要有tag。

lock

• 可以从父资源继承
• 支持Delete和read-only，防止重要资源被删除。