Macie リソースへのタグの追加

許可リスト、カスタムデータ識別子、または機密データ検出ジョブを作成すると、Amazon Macie コンソールにはリソースにタグを追加するためのオプションが表示されます。リソースを作成するときは、コンソールの指示に従ってこれらのタイプのリソースにタグを追加します。フィルタールール、サプレッションルール、またはメンバーアカウントにタグを追加するには、タグを追加する前にリソースを作成する必要があります。

Amazon Macie コンソールを使用して既存のリソースに 1 つ以上のタグを追加するには、次のステップに従います。

リソースを作成して 1 つ以上のタグをプログラムで追加するには、作成するリソースのタイプに適したCreate操作を使用します。

リクエストでは、tagsパラメータを使用して、リソースに追加する各タグのタグキー (key) とオプションのタグ値 (value) を指定します。tags パラメータは、タグキーとそれに関連するタグ値のstring-to-string マップを指定します。

既存のリソースに 1 つ以上のタグを追加するには、Amazon Macie の TagResourceオペレーションを使用するAPIか、 を使用している場合は tag-resource コマンド AWS CLIを実行します。リクエストで、タグを追加するリソースの Amazon リソースネーム (ARN) を指定します。tags パラメータを使用して、リソースに追加する各タグのタグキーkeyとオプションのタグ値valueを指定します。Create オペレーションとコマンドの場合と同様に、 tagsパラメータは string-to-stringタグキーとそれに関連するタグ値のマップを指定します。

例えば、次の AWS CLI コマンドは、指定されたジョブにStackタグ値を持つProductionタグキーを追加します。この例は Microsoft Windows 用にフォーマットされており、読みやすさを向上させるためにキャレット (^) の行継続文字を使用しています。

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"Production\"}

コードの説明は以下のとおりです。

次の例では、コマンドはジョブに複数のタグを追加します。

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"Production\",\"CostCenter\":\"12345\",\"Owner\":\"jane-doe\"}

tags マップ内の各タグには、key と value の引数の両方が必要です。ただし、value 引数の値は空の文字列とすることができます。タグ値をタグキーに関連付けない場合、value 引数の値を指定しないでください。例えば、次の AWS CLI コマンドは、関連付けられたOwnerタグ値のないタグキーを追加します。

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Owner\":\"\"}

タグ付けオペレーションが成功すると、Macie は空の 204 HTTP レスポンスを返します。それ以外の場合、Macie はオペレーションが失敗した理由を示す HTTP 4xx または 500 レスポンスを返します。