Security Hub 리소스에 대한 태그 검토

태그 섹션에는 현재 리소스에 할당된 모든 태그가 나열됩니다.

Security Hub 리소스의 태그를 검토하려면(API)

기존 리소스의 태그를 검색하고 검토하려면 ListTagsForResource API를 호출하세요. 요청에서 resourceArn 파라미터를 사용하여 리소스의 Amazon 리소스 이름(ARN)을 지정합니다.

를 사용하는 경우 list-tags-for-resource 명령을 AWS CLI실행하고 resource-arn 파라미터를 사용하여 리소스의 ARN을 지정합니다. 예시:

$ aws securityhub list-tags-for-resource --resource-arn arn:aws:securityhub:us-east-1:123456789012:configuration-policy/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111

작업이 성공하면 Security Hub는 tags 배열을 반환합니다. 배열의 각 객체는 현재 리소스에 할당된 태그(태그 키와 태그 값 모두)를 지정합니다. 예제:

{
    "tags": [
        {
            "key": "Environment",
            "value": "Prod"
        },
        {
            "key": "CostCenter",
            "value": "12345"
        },
        {
            "key": "Owner",
            "value": ""
        }
    ]
}

여기서 Environment, CostCenter, Owner는 리소스에 할당된 태그 키입니다. Prod는 Environment 태그 키에 연결된 태그 값입니다. 12345는 CostCenter 태그 키에 연결된 태그 값입니다. Owner 태그 키에 연결된 태그 값이 없습니다.

태그가 있는 모든 Security Hub 리소스 목록과 각 리소스에 할당된 모든 태그를 검색하려면 AWS Resource Groups 태깅 API의 GetResources 작업을 사용합니다. 요청에서 ResourceTypeFilters 파라미터 값을 securityhub로 설정합니다. 를 사용하여 이렇게 하려면 get-resources 명령을 AWS CLI실행하고 resource-type-filters 파라미터 값을 로 설정합니다securityhub. 예시:

$ aws resourcegroupstaggingapi get-resources -\-resource-type-filters "securityhub"

작업이 성공하면 Resource Groups가 ResourceTagMappingList 배열을 반환합니다. 배열에는 태그가 있는 각 Security Hub 리소스에 대해 하나의 객체가 포함됩니다. 각 객체는 Security Hub 리소스의 ARN과 리소스에 할당된 태그 키 및 값을 지정합니다.