您需要创建一个IAM策略，该策略允许用户/角色创建任何资源，但只有在创建资源时符合特定标签的情况下才允许。下面是一个示例IAM策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCreateResourceWithSpecificTags",
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*",
            "Condition": {
                "ForAllValues:StringEquals": {
                    "aws:TagKeys": ["tag1", "tag2"]
                }
            }
        }
    ]
}

在这个示例策略中，“ForAllValues:StringEquals”指定了只有在所有资源标签都与“tag1”和“tag2”匹配时才允许创建资源。

完成后，将此策略附加到用户/角色中即可。