Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiunta di tag

Puoi aggiungere tag alle risorse di Amazon Inspector. Queste risorse includono regole di soppressione e configurazioni di scansione CIS. I tag consentono di classificare le AWS risorse in base a criteri specifici. Questo argomento descrive come aggiungere tag alle risorse di Amazon Inspector.

Aggiungere tag alle risorse di Amazon Inspector

Puoi impostare regole di soppressione dei tag e configurazioni di scansione CIS. Le seguenti procedure descrivono come aggiungere tag nella console e con l'API Amazon Inspector.

Aggiungere tag nella console

Puoi aggiungere tag alle risorse di Amazon Inspector nella console.

Aggiungere tag alle regole di soppressione

È possibile aggiungere tag alle regole di soppressione durante la creazione. Per ulteriori informazioni, vedere Creazione di una regola di soppressione.

È inoltre possibile modificare una regola di soppressione per includere i tag. Per ulteriori informazioni, vedere Modifica di una regola di soppressione.

Aggiungere tag a una configurazione di scansione CIS

È possibile aggiungere tag a una configurazione di scansione CIS durante la creazione. Per ulteriori informazioni, vedere Creazione di una configurazione di scansione CIS.

È inoltre possibile modificare una configurazione di scansione CIS per includere i tag. Per ulteriori informazioni, vedere Modifica di una configurazione di scansione CIS.

Aggiungere tag con l'API Amazon Inspector

Puoi aggiungere tag alle risorse di Amazon Inspector con l'API Amazon Inspector.

Aggiungere tag alle risorse di Amazon Inspector

Utilizza l'TagResourceAPI per aggiungere tag alle risorse di Amazon Inspector. È necessario includere l'ARN della risorsa e la coppia chiave-valore per il tag nel comando. Il comando di esempio seguente utilizza una risorsa ARN vuota per un filtro di soppressione. La chiave è CostAllocation e il valore è. dev Per informazioni sui tipi di risorse per Amazon Inspector, consulta Azioni, risorse e chiavi di condizione per Amazon Inspector2 nel Service Authorization Reference.

aws inspector2 tag-resource \
--resource-arn "arn:${Partition}:inspector2:${Region}:${Account}:owner/${OwnerId}/filter/${FilterId}" \
--tags CostAllocation=dev \
--region us-west-2

Aggiungere tag alle regole di soppressione durante la creazione

Utilizza l'CreateFilterAPI per aggiungere tag a una regola di soppressione durante la creazione.

aws inspector2 create-filter \
--name "ExampleSuppressionRuleECR" \
--action SUPPRESS \
--filter-criteria 'resourceType=[{comparison="EQUALS", value="AWS_ECR_IMAGE"}]' \
--tags Owner=ApplicationSecurity \
--region us-west-2

Aggiungere tag a una configurazione di scansione CIS

Utilizzate l'CreateCisScanConfigurationAPI per aggiungere un tag a una configurazione di scansione CIS.

aws inspector2 create-cis-scan-configuration \
--scan-name "CreateConfigWithTagsSample" \
--security-level LEVEL_2 \
--targets accountIds=SELF,targetResourceTags={InspectorCisScan=True} \
--schedule 'daily={startTime={timeOfDay=11:10,timezone=UTC}}' \
--tags Owner=SecurityEngineering \
--region us-west-2