Meninjau dan mengedit tag untuk sumber daya Macie

Ikuti langkah-langkah berikut untuk meninjau tag sumber daya menggunakan konsol Amazon Macie.

Untuk mengambil dan meninjau tag untuk sumber daya yang ada secara terprogram, Anda dapat menggunakan yang sesuai Get atau Describe operasi untuk jenis sumber daya yang tagnya ingin Anda tinjau. Misalnya, jika Anda menggunakan GetCustomDataIdentifieroperasi atau Anda menjalankan get-custom-data-identifierperintah dari AWS Command Line Interface (AWS CLI), respons menyertakan tags objek. Objek mencantumkan semua tag (kunci tag dan nilai tag) yang saat ini ditetapkan ke sumber daya.

Anda juga dapat menggunakan ListTagsForResourcepengoperasian Amazon Macie API. Dalam permintaan Anda, gunakan resourceArn parameter untuk menentukan Nama Sumber Daya Amazon (ARN) sumber daya. Jika Anda menggunakan AWS CLI, jalankan list-tags-for-resourceperintah dan gunakan resource-arn parameter untuk menentukan ARN sumber daya. Sebagai contoh:

C:\> aws macie2 list-tags-for-resource --resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample

Dalam contoh sebelumnya, arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample adalah ARN dari pekerjaan penemuan data sensitif yang ada.

Jika operasi berhasil, Macie mengembalikan tags objek yang mencantumkan semua tag (kunci tag dan nilai tag) yang saat ini ditetapkan ke sumber daya. Sebagai contoh:

{
    "tags": {
        "Stack": "Production",
        "CostCenter": "12345",
        "Owner": ""
    }
}

Di mana StackCostCenter,, dan Owner merupakan kunci tag yang ditetapkan ke sumber daya. Productionadalah nilai tag yang terkait dengan kunci Stack tag. 12345adalah nilai tag yang terkait dengan kunci CostCenter tag. Kunci Owner tag tidak memiliki nilai tag terkait.

Untuk mengambil daftar semua sumber daya Macie yang memiliki tag dan semua tag yang ditetapkan ke masing-masing sumber daya tersebut, gunakan GetResourcespengoperasian API AWS Resource Groups Tagging. Dalam permintaan Anda, tetapkan nilai untuk ResourceTypeFilters parameter kemacie2. Untuk melakukan ini dengan menggunakan AWS CLI, jalankan perintah get-resources dan atur nilai untuk resource-type-filters parameter ke. macie2 Sebagai contoh:

C:\> aws resourcegroupstaggingapi get-resources --resource-type-filters "macie2"

Jika operasi berhasil, Resource Groups mengembalikan ResourceTagMappingList array yang berisi semua sumber daya Macie yang memiliki tag, dan kunci tag serta nilai yang ditetapkan ke masing-masing sumber daya tersebut. ARNs

Ikuti langkah-langkah ini untuk mengedit tag sumber daya dengan menggunakan konsol Amazon Macie.

Saat Anda mengedit tag untuk sumber daya secara terprogram, Anda menimpa tag yang ada dengan nilai baru. Oleh karena itu, cara terbaik untuk mengedit tag tergantung pada apakah Anda ingin mengedit kunci tag, nilai tag, atau keduanya. Untuk mengedit kunci tag, hapus tag saat ini dan tambahkan tag baru.

Untuk mengedit atau menghapus hanya nilai tag yang terkait dengan kunci tag, timpa nilai yang ada dengan menggunakan TagResourcepengoperasian Amazon Macie API. Jika Anda menggunakan AWS Command Line Interface (AWS CLI), Anda dapat melakukan ini dengan menjalankan perintah tag-resource. Dalam permintaan Anda, tentukan Nama Sumber Daya Amazon (ARN) sumber daya yang nilai tagnya ingin Anda edit atau hapus.

Untuk mengedit nilai tag untuk kunci tag, gunakan tags parameter untuk menentukan kunci tag yang nilai tag yang ingin Anda ubah, dan tentukan nilai tag baru untuk kunci tersebut. Misalnya, perintah berikut mengubah nilai tag dari Production menjadi Staging kunci Stack tag yang ditetapkan ke pekerjaan penemuan data sensitif yang ditentukan. Contoh ini diformat untuk Microsoft Windows dan menggunakan karakter kelanjutan baris tanda sisipan (^) untuk meningkatkan keterbacaan.

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"Staging\"}

Di mana:

Untuk menghapus nilai tag dari kunci tag, jangan tentukan nilai untuk value argumen dalam tags parameter. Sebagai contoh:

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"\"}

Jika operasi berhasil, Macie mengembalikan respons HTTP 204 kosong. Jika tidak, Macie mengembalikan HTTP 4 xx atau respon 500 yang menunjukkan mengapa operasi gagal.