使用无服务器框架执行标签

最近，我的公司采用无服务器技术将 lambda 表达式和其他资源部署到我们的环境中。作为其中的一部分，我想确保通过 Serverless 部署的所有资源都收到正确的标签。

最初我认为这可以通过帐户级别的服务控制策略和标签策略来实现，明确拒绝创建资源的能力，除非它们被标记。然而，在实现这一点之后，我发现 Cloudformation 不会创建带有标签的资源，而是创建它们并在之后调用 AddTags api。呈现服务控制策略对我想要实现的目标毫无用处。

我想我的问题是，我现在还能如何做到这一点？我找到了有关如何标记无服务器资源以及如何在一般情况下强制执行标记的资源，但没有关于强制执行通过无服务器部署创建的标记的资源，而且这似乎无法实现。

与 AWS 交谈时，他们建议在 CF 中创建一些自定义资源，但同样，这似乎不适用于无服务器，尽管我承认我没有在 AWS 中创建自定义资源的经验。