選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

變更允許清單

焦點模式
變更允許清單 - Amazon Macie

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

建立允許清單後,您可以在 Amazon Macie 中變更清單的大部分設定。例如,您可以變更清單的名稱和描述。您也可以為清單新增和編輯標籤。您無法變更的唯一設定是清單的類型。例如,如果現有清單指定規則表達式 (regex),則無法將其類型變更為預先定義的文字。

如果允許清單指定預先定義的文字,您也可以變更清單中的項目。若要執行此操作,請更新包含項目的檔案。然後將新版本的 檔案上傳至 Amazon Simple Storage Service (Amazon S3)。下次 Macie 準備使用清單時,Macie 會從 Amazon S3 擷取最新版本的檔案。當您上傳新檔案時,請確定將其存放在相同的 S3 儲存貯體和物件中。或者,如果您變更儲存貯體或物件的名稱,請務必在 Macie 中更新清單的設定。

變更允許清單的設定

您可以使用 Amazon Macie 主控台或 Amazon Macie API 來變更允許清單的設定。

Console

請依照下列步驟,使用 Amazon Macie 主控台變更允許清單的設定。

使用主控台變更允許清單的設定
  1. https://console.aws.amazon.com/macie/:// 開啟 Amazon Macie 主控台。

  2. 在導覽窗格中的設定下,選擇允許清單

  3. 允許清單頁面上,選擇您要變更的允許清單名稱。允許清單頁面會開啟,並顯示清單的目前設定。

  4. 若要新增或編輯允許清單的標籤,請在標籤區段中選擇管理標籤。然後視需要變更標籤。完成後,請選擇儲存

  5. 若要變更允許清單的其他設定,請在清單設定區段中選擇編輯。然後變更您想要的設定:

    • 名稱 – 輸入清單的新名稱。該名稱最多可包含 128 個字元。

    • 描述 – 輸入清單的新描述。該描述最多可包含 512 個字元。

    • 如果允許清單指定預先定義的文字:

      • S3 儲存貯體名稱 – 輸入存放清單的儲存貯體名稱。

        在 Amazon S3 中,您可以在儲存貯體屬性的名稱欄位中找到此值。此值區分大小寫。此外,當您輸入名稱時,請勿使用萬用字元或部分值。

      • S3 物件名稱 – 輸入存放清單的 S3 物件名稱。

        在 Amazon S3 中,您可以在物件屬性的金鑰欄位中找到此值。如果名稱包含路徑,請務必在輸入名稱時包含完整的路徑,例如 allowlists/macie/mylist.txt。此值區分大小寫。此外,當您輸入名稱時,請勿使用萬用字元或部分值。

    • 如果允許清單指定規則表達式 (regex),請在規則表達式方塊中輸入新的 regex。regex 最多可包含 512 個字元。

      輸入新的 regex 之後,您可以選擇測試它。若要執行此操作,請在範例資料方塊中輸入最多 1,000 個字元,然後選擇測試。Macie 會評估範例資料,並報告符合 regex 的文字出現次數。您可以在儲存變更之前,任意重複此步驟,以精簡和最佳化 regex。

  6. 完成後,請選擇儲存

Macie 會測試清單的設定。對於預先定義文字的清單,Macie 也會驗證是否可以從 Amazon S3 擷取清單,並剖析清單的內容。對於 regex,Macie 也會驗證是否可以編譯表達式。如果發生錯誤,Macie 會顯示說明錯誤的訊息。如需可協助您疑難排解錯誤的詳細資訊,請參閱 允許清單的組態選項和要求。解決任何錯誤之後,您可以儲存變更。

API

若要以程式設計方式變更允許清單的設定,請使用 Amazon Macie API 的 UpdateAllowList 操作。或者,如果您使用的是 AWS CLI,請執行 update-allow-list 命令。在您的請求中,使用支援的參數來指定您要變更的每個設定的新值。請注意,需要 criteriaidname 參數。如果您不想變更必要參數的值,請指定 參數的目前值。

例如,下列命令會變更現有允許清單的名稱和描述。此範例已針對 Microsoft Windows 進行格式化,並使用 caret (^) line-contination 字元來改善可讀性。

C:\> aws macie2 update-allow-list ^ --id km2d4y22hp6rv05example ^ --name my_allow_list-email ^ --criteria={\"regex\":\"[a-z]@example.com\"} ^ --description "Ignores all email addresses for the example.com domain"

其中:

  • km2d4y22hp6rv05example 是清單的唯一識別符。

  • my_allow_list-email 是清單的新名稱。

  • 【a-z】@example.com 是清單的條件,即規則表達式。

  • 忽略 example.com 網域的所有電子郵件地址是清單的新描述。

當您提交請求時,Macie 會測試清單的設定。如果清單指定預先定義的文字 (s3WordsList),這包括驗證 Macie 可以從 Amazon S3 擷取清單,並剖析清單的內容。如果清單指定 regex (regex),這包括驗證 Macie 是否可以編譯表達式。

如果 Macie 測試設定時發生錯誤,您的請求會失敗,且 Macie 會傳回說明錯誤的訊息。如需可協助您排除錯誤的詳細資訊,請參閱 允許清單的組態選項和要求。如果請求因其他原因而失敗,Macie 會傳回 HTTP 4xx 或 500 回應,指出操作失敗的原因。

如果您的請求成功,Macie 會更新清單的設定,而您會收到類似以下的輸出。

{ "arn": "arn:aws:macie2:us-west-2:123456789012:allow-list/km2d4y22hp6rv05example", "id": "km2d4y22hp6rv05example" }

其中 arn是更新之允許清單的 Amazon Resource Name (ARN),id也是清單的唯一識別符。

請依照下列步驟,使用 Amazon Macie 主控台變更允許清單的設定。

使用主控台變更允許清單的設定
  1. https://console.aws.amazon.com/macie/:// 開啟 Amazon Macie 主控台。

  2. 在導覽窗格中的設定下,選擇允許清單

  3. 允許清單頁面上,選擇您要變更的允許清單名稱。允許清單頁面會開啟,並顯示清單的目前設定。

  4. 若要新增或編輯允許清單的標籤,請在標籤區段中選擇管理標籤。然後視需要變更標籤。完成後,請選擇儲存

  5. 若要變更允許清單的其他設定,請在清單設定區段中選擇編輯。然後變更您想要的設定:

    • 名稱 – 輸入清單的新名稱。該名稱最多可包含 128 個字元。

    • 描述 – 輸入清單的新描述。該描述最多可包含 512 個字元。

    • 如果允許清單指定預先定義的文字:

      • S3 儲存貯體名稱 – 輸入存放清單的儲存貯體名稱。

        在 Amazon S3 中,您可以在儲存貯體屬性的名稱欄位中找到此值。此值區分大小寫。此外,當您輸入名稱時,請勿使用萬用字元或部分值。

      • S3 物件名稱 – 輸入存放清單的 S3 物件名稱。

        在 Amazon S3 中,您可以在物件屬性的金鑰欄位中找到此值。如果名稱包含路徑,請務必在輸入名稱時包含完整的路徑,例如 allowlists/macie/mylist.txt。此值區分大小寫。此外,當您輸入名稱時,請勿使用萬用字元或部分值。

    • 如果允許清單指定規則表達式 (regex),請在規則表達式方塊中輸入新的 regex。regex 最多可包含 512 個字元。

      輸入新的 regex 之後,您可以選擇測試它。若要執行此操作,請在範例資料方塊中輸入最多 1,000 個字元,然後選擇測試。Macie 會評估範例資料,並報告符合 regex 的文字出現次數。您可以在儲存變更之前,任意重複此步驟,以精簡和最佳化 regex。

  6. 完成後,請選擇儲存

Macie 會測試清單的設定。對於預先定義文字的清單,Macie 也會驗證是否可以從 Amazon S3 擷取清單,並剖析清單的內容。對於 regex,Macie 也會驗證是否可以編譯表達式。如果發生錯誤,Macie 會顯示說明錯誤的訊息。如需可協助您疑難排解錯誤的詳細資訊,請參閱 允許清單的組態選項和要求。解決任何錯誤之後,您可以儲存變更。

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。