

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# タグの追加
<a name="tagging-add"></a>

 Amazon Inspector リソースにタグを追加できます。これらのリソースには、抑制ルールと CIS スキャン設定が含まれます。タグは、特定の基準に基づいて AWS リソースを分類するのに役立ちます。このトピックでは、Amazon Inspector リソースにタグを追加する方法について説明します。

## Amazon Inspector リソースへのタグの追加
<a name="w2aac48c10b5"></a>

 [抑制ルール](https://docs.aws.amazon.com/inspector/latest/user/findings-managing-supression-rules.html)と [CIS スキャン設定](https://docs.aws.amazon.com/inspector/latest/user/scanning-cis-create-cis-scan-configuration.html)にタグを付けることができます。次の手順では、コンソールと Amazon Inspector API でタグを追加する方法について説明します。

### コンソールでタグを追加する
<a name="w2aac48c10b5b5"></a>

 コンソールで、Amazon Inspector リソースにタグを追加できます。

**抑制ルールへのタグの追加**  
 抑制ルールの作成時にタグを追加できます。詳細については、「[抑制ルールを作成する](https://docs.aws.amazon.com/inspector/latest/user/findings-managing-supression-rules.html#findings-managing-supression-rules-create)」を参照してください。

 抑制ルールを編集してタグを含めることもできます。詳細については、「[抑制ルールを編集する](https://docs.aws.amazon.com/inspector/latest/user/findings-managing-supression-rules.html#findings-managing-supression-rules-change)」を参照してください。

**CIS スキャン設定へのタグの追加**  
 CIS スキャン設定の作成時にタグを追加できます。詳細については、「[CIS スキャン設定の作成](https://docs.aws.amazon.com/inspector/latest/user/scanning-cis-create-cis-scan-configuration.html)」を参照してください。

 CIS スキャン設定を編集してタグを含めることもできます。詳細については、「[CIS スキャン設定の編集](https://docs.aws.amazon.com/inspector/latest/user/scanning-cis-view-edit-cis-scan-configuration.html)」を参照してください。

### Amazon Inspector API を使用したタグの追加
<a name="w2aac48c10b5b7"></a>

 Amazon Inspector API を使用して Amazon Inspector リソースにタグを追加できます。

**Amazon Inspector リソースへのタグの追加**  
 `[TagResource](https://docs.aws.amazon.com/inspector/v2/APIReference/API_TagResource.html)` API を使用して Amazon Inspector リソースにタグを追加します。コマンドには、リソースの ARN とタグのキーと値のペアを含める必要があります。次のコマンド例では、抑制フィルターに空のリソース ARN を使用しています。キーは `CostAllocation`、値は `dev` です。Amazon Inspector のリソースタイプの詳細については、「サービス認可リファレンス」の「[Amazon Inspector2 のアクション、リソース、および条件キー](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazoninspector2.html#amazoninspector2-resources-for-iam-policies)」を参照してください。**

```
aws inspector2 tag-resource \
--resource-arn "{{arn:${Partition}:inspector2:${Region}:${Account}:owner/${OwnerId}/filter/${FilterId}}}" \
--tags CostAllocation=dev \
--region us-west-2
```

**抑制ルールの作成時のタグの追加**  
 `[CreateFilter](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateFilter.html)` API を使用して、抑制ルールの作成時にタグを追加します。

```
aws inspector2 create-filter \
--name "ExampleSuppressionRuleECR" \
--action SUPPRESS \
--filter-criteria 'resourceType=[{comparison="EQUALS", value="AWS_ECR_IMAGE"}]' \
--tags Owner=ApplicationSecurity \
--region us-west-2
```

**CIS スキャン設定へのタグの追加**  
 `[CreateCisScanConfiguration](https://docs.aws.amazon.com/inspector/v2/APIReference/API_CreateCisScanConfiguration.html)` API を使用して、CIS スキャン設定にタグを追加します。

```
aws inspector2 create-cis-scan-configuration \
--scan-name "CreateConfigWithTagsSample" \
--security-level LEVEL_2 \
--targets accountIds=SELF,targetResourceTags={InspectorCisScan=True} \
--schedule 'daily={startTime={timeOfDay=11:10,timezone=UTC}}' \
--tags Owner=SecurityEngineering \
--region us-west-2
```