Revisão de tags para recursos do Security Hub

A seção Tags lista todas as tags atribuídas ao recurso atualmente.

Para revisar tags para um recurso do Security Hub (API)

Para recuperar e revisar as tags de um recurso existente, invoque a ListTagsForResourceAPI. Em sua solicitação, use o parâmetro resourceArn para especificar o nome do recurso da Amazon (ARN).

Se você estiver usando o AWS CLI, execute o list-tags-for-resourcecomando e use o resource-arn parâmetro para especificar o ARN do recurso. Por exemplo:

$ aws securityhub list-tags-for-resource --resource-arn arn:aws:securityhub:us-east-1:123456789012:configuration-policy/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111

Se a operação ocorrer com êxito, o Security Hub dará uma matriz tags. Cada objeto na matriz especifica uma tag (tanto a chave de tag quanto o valor da tag) que está atualmente atribuída ao recurso. Por exemplo:

{
    "tags": [
        {
            "key": "Environment",
            "value": "Prod"
        },
        {
            "key": "CostCenter",
            "value": "12345"
        },
        {
            "key": "Owner",
            "value": ""
        }
    ]
}

Em que Environment, CostCenter e Owner são as chaves de tag atribuídas ao recurso. Prod é o valor da tag associado à chave da tag Environment. 12345 é o valor da tag associado à chave da tag CostCenter. A chave de tag Owner não tem nenhum valor associado.

Para recuperar uma lista de todos os recursos do Security Hub que têm tags e todas as tags atribuídas a cada um desses recursos, use a GetResourcesoperação da API de AWS Resource Groups marcação. Na sua solicitação, defina o valor do parâmetro ResourceTypeFilters como securityhub. Para fazer isso usando o AWS CLI, execute o comando get-resources e defina o valor do resource-type-filters parâmetro como. securityhub Por exemplo:

$ aws resourcegroupstaggingapi get-resources -\-resource-type-filters "securityhub"

Se a operação obtiver êxito, o Resource Groups retornará uma matriz ResourceTagMappingList. A matriz contém um objeto para cada recurso do Security Hub que contenha tags. Cada objeto especifica o ARN de um recurso do Security Hub e as chaves e valores de tag atribuídos ao recurso.