管理者が、対象リソースの削除だけでなく管理プレーンでの設定変更も抑えるロックを選びたい。基本的な種類はどれか。

削除を抑える種類であり、設定変更全体を制限するロックではない。

特定主体の役割付与と、資源に対する管理ロックは異なる。既存の広い権限も別途評価する。

タグは分類情報であり、管理操作を制限する仕組みではない。