查看和编辑 Macie 资源的标签

使用 Amazon Macie 控制台，按照以下步骤来查看资源的标签。

要以编程方式检索和查看现有资源的标签，您可以对要查看其标签的资源类型使用相应的 Get 或 Describe 操作。例如，如果您使用GetCustomDataIdentifier操作或从 AWS Command Line Interface (AWS CLI) 运行get-custom-data-identifier命令，则响应将包含一个tags对象。该对象列出了当前分配给资源的所有标签（包括标签键和标签值）。

您也可以使用亚马逊 Macie API 的ListTagsForResource操作。在您的请求中，使用 resourceArn 参数指定资源的 Amazon 资源名称（ARN）。如果您使用的是 AWS CLI，请运行list-tags-for-resource命令并使用resource-arn参数指定资源的 ARN。例如：

C:\> aws macie2 list-tags-for-resource --resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample

在前面的示例中，arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample是现有敏感数据发现任务的 ARN。

如果操作成功，Macie 将返回一个 tags 对象，其中列出了当前分配给资源的所有标签（包括标签键和标签值）。例如：

{
    "tags": {
        "Stack": "Production",
        "CostCenter": "12345",
        "Owner": ""
    }
}

其中 Stack、CostCenter 和 Owner 是分配给资源的标签键。Production 是与 Stack 标签键关联的标签值。12345 是与 CostCenter 标签键关联的标签值。Owner 标签密钥没有关联的标签值。

要检索所有带有标签的 Macie 资源以及分配给每个资源的所有标签的列表，请使用 AWS Resource Groups 标记 GetResourcesAPI 的操作。在您的请求中，将 ResourceTypeFilters 参数的值设置为 macie2。要使用执行此操作 AWS CLI，请运行 get-resources 命令并将resource-type-filters参数的值设置为。macie2例如：

C:\> aws resourcegroupstaggingapi get-resources --resource-type-filters "macie2"

如果操作成功，Resource Groups 将 ARNs 返回一个ResourceTagMappingList数组，其中包含所有带有标签的 Macie 资源，以及分配给每个资源的标签键和值。

按照以下步骤使用 Amazon Macie 控制台编辑资源的标签。

当您以编程方式编辑资源的标签时，将使用新值覆盖现有标签。因此，编辑标签的最佳方法取决于您是要编辑标签键、标签值还是两者兼而有之。要编辑标签密钥，请删除当前标签并添加新标签。

要仅编辑或删除与标签密钥关联的标签值，请使用 Amazon Macie API 的TagResource操作覆盖现有值。如果你使用的是 AWS Command Line Interface (AWS CLI)，你可以通过运行 t ag-resou rce 命令来做到这一点。在您的请求中，指定要编辑或删除标签值的资源的 Amazon 资源名称（ARN）。

要编辑标签键的标签值，请使用 tags 参数指定要更改其标签值的标签键，并为该键指定新的标签值。例如，以下命令将分配给指定敏感数据发现作业的 Stack 标签键的标签值从 Production 更改为 Staging。此示例针对 Microsoft Windows 进行格式化，并使用脱字号 (^) 行继续符来提高可读性。

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"Staging\"}

其中：

要从标签键中删除标签值，请不要为 tags 参数中的 value 参数指定值。例如：

C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"\"}

如果操作成功，Macie 将返回一个空的 HTTP 204 响应。否则，Macie 会返回一个 HTTP 4xx 或 500 响应，说明操作失败的原因。