從 Macie 資源移除標籤 - Amazon Macie

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

從 Macie 資源移除標籤

如果您將標籤新增至 Amazon Macie 資源，則之後可以移除一或多個標籤。Atagis 是您定義和指派給 AWS 資源的標籤，包括特定類型的 Macie 資源。您可以從下列類型的 Macie 資源新增、編輯和移除標籤：允許清單、自訂資料識別符、篩選問題清單的規則和禁止規則、組織中的成員帳戶，以及敏感的資料探索任務。

您可以使用 Macie 或 來從 Macie 資源移除標籤 AWS Resource Groups。 AWS Resource Groups 是一項服務，旨在協助您將 AWS 資源分組和管理為單一單位，而非個別。如果您使用 Macie，您可以一次從一個資源移除標籤。使用 AWS Resource Groups，您可以大量移除跨越多個現有資源的標籤 AWS 服務，包括 Macie。

從 Macie 資源移除標籤

若要從 Macie 資源移除標籤，您可以使用 Amazon Macie 主控台或 Amazon Macie API。若要同時對多個 Macie 資源執行此操作，請使用 AWS Resource Groups 主控台上的標籤編輯器或 AWS Resource Groups 標記 API 的標記操作。如需詳細資訊，請參閱標記 AWS 資源使用者指南。

重要

從資源移除標籤可能會影響對資源的存取。移除標籤之前，請檢閱任何可能使用該標籤來控制資源存取的 AWS Identity and Access Management (IAM) 政策。如需詳細資訊，請參閱「IAM 使用者指南」中的使用標籤控制對 AWS 資源的存取。

Console

請依照下列步驟，使用 Amazon Macie 主控台從資源移除一或多個標籤。

從資源移除標籤

  1. 在 https://console.aws.amazon.com/macie/：// 開啟 Amazon Macie 主控台。

  2. 根據您要從中移除標籤的資源類型，執行下列其中一項操作：

    • 如需允許清單，請在導覽窗格中選擇允許清單。在表格中，選取清單的核取方塊。然後選擇動作功能表上的管理標籤。

    • 如需自訂資料識別符，請在導覽窗格中選擇自訂資料識別符。在表格中，選取自訂資料識別符的核取方塊。然後選擇動作功能表上的管理標籤。

    • 對於篩選條件或禁止規則，請在導覽窗格中選擇調查結果。在已儲存規則清單中，選擇規則旁的編輯圖示 ( The edit icon, which is a blue pencil. )。然後選擇管理標籤。

    • 對於組織中的成員帳戶，請在導覽窗格中選擇帳戶。在表格中，選取帳戶的核取方塊。然後選擇動作功能表上的管理標籤。

    • 對於敏感資料探索任務，請在導覽窗格中選擇任務。在表格中，選取任務的核取方塊。然後選擇動作功能表上的管理標籤。

    管理標籤視窗會列出目前指派給資源的所有標籤。

  3. 在管理標籤視窗中，選擇編輯標籤。

  4. 執行下列任何一項：

    • 若要僅移除標籤的標籤值，請在包含要移除值的值方塊中選擇 X。

    • 若要同時移除標籤的標籤索引鍵和標籤值 （成對），請選擇要移除的標籤旁的移除。

  5. 若要從資源中移除其他標籤，請為每個要移除的其他標籤重複上述步驟。

  6. 當您完成移除標籤時，請選擇儲存。

API

若要以程式設計方式從資源移除一或多個標籤，請使用 Amazon Macie API 的 UntagResource 操作。在您的請求中，使用 resourceArn 參數來指定要從中移除標籤之資源的 Amazon Resource Name (ARN)。使用 tagKeys 參數來指定要移除之標籤的標籤索引鍵。若要僅從資源移除特定標籤值 （而非標籤索引鍵），請編輯標籤，而不是移除標籤。

如果您使用的是 AWS Command Line Interface (AWS CLI)，請執行 untag-resource 命令，並使用 resource-arn 參數來指定資源的 ARN，以從中移除標籤。使用 tag-keys 參數來指定要移除之標籤的標籤索引鍵。例如，下列命令會從指定的敏感資料探索任務中移除Stack標籤 （包括標籤索引鍵和標籤值）：

C:\> aws macie2 untag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tag-keys Stack

其中 resource-arn指定要從中移除標籤的任務 ARN， Stack是要移除標籤的標籤索引鍵。

若要從資源中移除多個標籤，請將每個額外的標籤索引鍵新增為 tag-keys 參數的引數。例如：

C:\> aws macie2 untag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tag-keys Stack Owner

其中 resource-arn指定要從中移除標籤的任務 ARN，而 Stack和 Owner是要移除標籤的標籤索引鍵。

如果操作成功，Macie 會傳回空的 HTTP 204 回應。否則，Macie 會傳回 HTTP 4xx 或 500 回應，指出操作失敗的原因。