Tags werden aus Macie-Ressourcen entfernt - Amazon Macie

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Tags werden aus Macie-Ressourcen entfernt

Wenn Sie einer Amazon Macie Macie-Ressource Tags hinzufügen, können Sie anschließend eines oder mehrere davon entfernen. Ein Tag ist eine Bezeichnung, die Sie definieren und AWS Ressourcen zuweisen, einschließlich bestimmter Typen von Macie-Ressourcen. Sie können Tags zu den folgenden Typen von Macie-Ressourcen hinzufügen, bearbeiten und entfernen: Zulassungslisten, benutzerdefinierte Datenkennungen, Filter- und Unterdrückungsregeln für Ergebnisse, Mitgliedskonten in einer Organisation und Aufgaben zur Erkennung sensibler Daten.

Mithilfe von Macie oder können Sie Stichwörter aus einer Macie-Ressource entfernen. AWS Resource Groups AWS Resource Groups ist ein Dienst, der Ihnen helfen soll, AWS Ressourcen als eine Einheit statt einzeln zu gruppieren und zu verwalten. Wenn Sie Macie verwenden, können Sie Tags jeweils von einer Ressource entfernen. Mit AWS Resource Groups können Sie Tags für mehrere vorhandene Ressourcen, einschließlich Macie AWS-Services, in großen Mengen entfernen.

Um Tags aus einer Macie-Ressource zu entfernen

Um Tags aus einer Macie-Ressource zu entfernen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. Um dies für mehrere Macie-Ressourcen gleichzeitig zu tun, verwenden Sie den Tag-Editor auf der AWS Resource Groups Konsole oder die Tagging-Operationen der Tagging-API. AWS Resource Groups Weitere Informationen finden Sie im Tagging AWS Resources User Guide.

Wichtig

Das Entfernen von Tags aus einer Ressource kann sich auf den Zugriff auf die Ressource auswirken. Bevor Sie ein Tag entfernen, überprüfen Sie alle AWS Identity and Access Management (IAM-) Richtlinien, die das Tag möglicherweise zur Steuerung des Zugriffs auf Ressourcen verwenden. Weitere Informationen finden Sie unter Steuern des Zugriffs auf AWS -Ressourcen mithilfe von Tags im IAM-Benutzerhandbuch.

Console

Gehen Sie wie folgt vor, um mithilfe der Amazon Macie Macie-Konsole ein oder mehrere Tags aus einer Ressource zu entfernen.

Um ein Tag aus einer Ressource zu entfernen

  1. Öffnen Sie die Amazon Macie Macie-Konsole unter https://console.aws.amazon.com/macie/.

  2. Gehen Sie je nach Art der Ressource, aus der Sie ein Tag entfernen möchten, wie folgt vor:

    • Wählen Sie für eine Zulassungsliste im Navigationsbereich die Option Listen zulassen aus. Aktivieren Sie in der Tabelle das Kontrollkästchen für die Liste. Wählen Sie dann im Menü Aktionen die Option Tags verwalten aus.

    • Wählen Sie für eine benutzerdefinierte Daten-ID im Navigationsbereich Benutzerdefinierte Datenbezeichner aus. Aktivieren Sie in der Tabelle das Kontrollkästchen für den benutzerdefinierten Datenbezeichner. Wählen Sie dann im Menü Aktionen die Option Tags verwalten aus.

    • Wählen Sie für einen Filter oder eine Unterdrückungsregel im Navigationsbereich Findings aus. Wählen Sie in der Liste Gespeicherte Regeln das Bearbeitungssymbol ( The edit icon, which is a blue pencil. ) neben der Regel aus. Wählen Sie dann Tags verwalten aus.

    • Wählen Sie für ein Mitgliedskonto in Ihrer Organisation im Navigationsbereich Konten aus. Wählen Sie in der Tabelle das Kontrollkästchen für das Konto aus. Wählen Sie dann im Aktionsmenü die Option Tags verwalten aus.

    • Wählen Sie für einen Job zur Erkennung vertraulicher Daten im Navigationsbereich die Option Jobs aus. Aktivieren Sie in der Tabelle das Kontrollkästchen für den Job. Wählen Sie dann im Menü Aktionen die Option Tags verwalten aus.

    Im Fenster „Tags verwalten“ werden alle Tags aufgeführt, die der Ressource derzeit zugewiesen sind.

  3. Wählen Sie im Fenster „Tags verwalten“ die Option „Tags bearbeiten“.

  4. Führen Sie eine der folgenden Aktionen aus:

    • Um nur den Tag-Wert für ein Tag zu entfernen, wählen Sie X im Feld Wert, das den zu entfernenden Wert enthält.

    • Um sowohl den Tag-Schlüssel als auch den Tag-Wert (als Paar) für ein Tag zu entfernen, wählen Sie neben dem zu entfernenden Tag die Option Entfernen aus.

  5. Um zusätzliche Tags aus der Ressource zu entfernen, wiederholen Sie den vorherigen Schritt für jedes weitere Tag, das entfernt werden soll.

  6. Wenn Sie mit dem Entfernen von Tags fertig sind, wählen Sie Speichern.

API

Um ein oder mehrere Tags programmgesteuert aus einer Ressource zu entfernen, verwenden Sie den UntagResourceBetrieb der Amazon Macie Macie-API. Verwenden Sie in Ihrer Anfrage den resourceArn Parameter, um den Amazon-Ressourcennamen (ARN) der Ressource anzugeben, aus der ein Tag entfernt werden soll. Verwenden Sie den tagKeys Parameter, um den Tag-Schlüssel des Tags anzugeben, das entfernt werden soll. Um nur einen bestimmten Tag-Wert (keinen Tag-Schlüssel) aus einer Ressource zu entfernen, bearbeiten Sie das Tag, anstatt das Tag zu entfernen.

Wenn Sie AWS Command Line Interface (AWS CLI) verwenden, führen Sie den Befehl untag-resource aus und geben Sie mit dem resource-arn Parameter den ARN der Ressource an, aus der ein Tag entfernt werden soll. Verwenden Sie den tag-keys Parameter, um den Tag-Schlüssel des Tags anzugeben, das entfernt werden soll. Mit dem folgenden Befehl wird beispielsweise das Stack Tag (sowohl der Tag-Schlüssel als auch der Tag-Wert) aus dem angegebenen Discovery-Job für sensible Daten entfernt:

C:\> aws macie2 untag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tag-keys Stack

Where resource-arn gibt den ARN des Jobs an, aus dem ein Tag entfernt werden soll, und Stack ist der Tag-Schlüssel des Tags, aus dem entfernt werden soll.

Um mehrere Tags aus einer Ressource zu entfernen, fügen Sie jeden zusätzlichen Tag-Schlüssel als Argument für den tag-keys Parameter hinzu. Zum Beispiel:

C:\> aws macie2 untag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tag-keys Stack Owner

Wo resource-arn gibt den ARN des Jobs an, aus dem Tags entfernt werden sollen, Stack und Owner sind die Tag-Schlüssel der zu entfernenden Tags.

Wenn der Vorgang erfolgreich ist, gibt Macie eine leere HTTP 204-Antwort zurück. Andernfalls gibt Macie eine HTTP 4 xx - oder 500-Antwort zurück, die angibt, warum der Vorgang fehlgeschlagen ist.