向 Security Hub 资源添加标签

向 Security Hub 资源（控制台）添加标签

创建自动化规则或配置策略时，Security Hub 控制台会提供向其添加标签的选项。您可以在标签部分中提供标签密钥和标签值。

向 Security Hub 资源（API）添加标签

要创建资源并以编程方式向其添加一个或多个标签，请使用适合您要创建的资源类型的操作：

在您的请求中，使用 tags 参数指定要添加到资源的每个标签的标签键和可选标签值。该 tags 参数指定对象数组。每个对象都指定一个标签密钥及其关联的标签值。

要向现有资源添加一个或多个标签，请使用 Security Hub API 的TagResource操作，或者，如果您使用的是 AWS CLI，则运行 tag-resou rce 命令。在您的请求中，指定您要向其添加标签的资源的 Amazon 资源名称（ARN）。使用 tags 参数为要添加的每个标签指定标签密钥 (key) 和可选的标签值 (value)。tags 参数指定一个对象数组，每个标签密钥对应一个对象及其关联的标签值。

例如，以下 AWS CLI 命令将带有Environment标签值的Prod标签密钥添加到指定的配置策略中。此示例是针对 Linux、macOS 或 Unix 进行格式化的，它使用反斜杠 (\) 行继续符来提高可读性。

示例 CLI 命令：

$ aws securityhub tag-resource \
--resource-arn arn:aws:securityhub:us-east-1:123456789012:configuration-policy/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 \
--tags '{"Environment":"Prod"}'

其中：

在以下示例中，该命令向配置策略添加了多个标签。

$ aws securityhub tag-resource \
--resource-arn arn:aws:securityhub:us-east-1:123456789012:configuration-policy/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 \
--tags '{"Environment":"Prod", "CostCenter":"12345", "Owner":"jane-doe"}'

对于 tags 数组中的每个对象，都需要 key 和 value 参数。但是，value 实际参数的值可以是空字符串。如果您不想将标签值与标签键相关联，请不要为 value 实际参数指定值。例如，以下命令添加一个没有关联标签值的 Owner 标签键：

$ aws securityhub tag-resource \
--resource-arn arn:aws:securityhub:us-east-1:123456789012:configuration-policy/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 \
--tags '{"Owner":""}'

如果标记操作成功，Security Hub 将返回一个空的 HTTP 200 响应。否则，Security Hub 会返回 HTTP 4 xx 或 500 响应，说明操作失败的原因。