기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# Macie 리소스의 태그 검토 및 편집
시간이 지남에 따라 환경 또는 요구 사항이 변경되면 Amazon Macie 리소스의 기존 태그를 평가하고 필요에 따라 태그를 변경할 수 있습니다. *태그*는 특정 유형의 Macie 리소스를 포함한 하나 이상의 AWS 리소스에 정의하고 할당하는 레이블입니다. 각 태그는 필수 *태그 키*와 선택적 *태그 값*으로 구성됩니다. *태그 키*는 더 구체적인 태그 값에 대해 카테고리와 같은 역할을 하는 일반적인 레이블입니다. *태그 값*은 태그 키에 대한 설명자 역할을 합니다.
태그를 사용하면 용도, 소유자, 환경 또는 기타 기준과 같은 다양한 방법으로 리소스를 분류하고 관리하는 데 도움이 됩니다. 예를 들어 태그를 사용하여 정책을 적용하고, 비용을 할당하고, 리소스 버전을 구분하거나, 특정 규정 준수 요구 사항 또는 워크플로를 지원하는 리소스를 식별할 수 있습니다.
태그를 할당할 수 있는 Macie 리소스 유형은 다음과 같습니다.
+ 허용 목록
+ 사용자 지정 데이터 식별자
+ 조사 결과에 대한 규칙 및 금지 규칙 필터링
+ 민감한 데이터 검색 작업
조직의 Macie 관리자인 경우, 조직의 멤버 계정에도 태그를 할당할 수 있습니다. 리소스는 최대 50개의 태그를 가질 수 있습니다.
**Topics**
+ [리소스에 대한 태그 검토](#tags-retrieve)
+ [리소스에 대한 태그 편집](#tags-update)
## Macie 리소스의 태그 검토
Macie 또는를 사용하여 Amazon Macie 리소스의 태그를 검토할 수 있습니다 AWS Resource Groups. AWS Resource Groups 는 AWS 리소스를 개별 단위가 아닌 단일 단위로 그룹화하고 관리하는 데 도움이 되도록 설계된 서비스입니다. Macie를 사용하는 경우 한 번에 하나의 리소스에 대한 태그를 검토할 수 있습니다. 를 사용하면 Macie를 AWS 서비스포함하여 여러에 걸쳐 있는 여러 기존 리소스에 대한 태그를 대량 AWS Resource Groups으로 검토할 수 있습니다.
**Macie 리소스에 대한 태그를 검토하려면**
개별 Macie 리소스에 대한 태그를 검토하려면 Amazon Macie 콘솔 또는 Amazon Macie API를 사용하면 됩니다. 여러 Macie 리소스의 태그를 동시에 검토하려면 AWS Resource Groups 콘솔의 태그 편집기 또는 태그 지정 API의 태그 AWS Resource Groups 지정 작업을 사용합니다. 자세한 내용을 알아보려면 [AWS 리소스 태깅 사용 설명서](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html)를 참조하세요.
------
#### [ Console ]
다음 단계에 따라 Amazon Macie 콘솔을 사용하여 리소스 태그를 검토합니다.
**리소스의 태그를 검토하려면**
1. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)에서 Amazon Macie 콘솔을 엽니다.
1. 태그를 검토할 리소스의 유형에 따라 다음 중 하나를 수행합니다.
+ 허용 목록을 보려면 탐색 창에서 **허용 목록**을 선택합니다. 테이블에서 목록의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
+ 사용자 지정 데이터 식별자의 경우, 탐색 창에서 **사용자 지정 데이터 식별자**를 선택합니다. 테이블에서 사용자 지정 데이터 식별자의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
+ 필터 또는 억제 규칙의 경우, 탐색 창에서 **조사 결과**를 선택합니다. **저장된 규칙** 목록에서 규칙 옆에 있는 편집 아이콘(![\[The edit icon, which is a blue pencil.\]](http://docs.aws.amazon.com/ko_kr/macie/latest/user/images/icon-edit-resource-blue.png))을 선택합니다. **태그 관리**를 선택합니다.
+ 조직의 멤버 계정인 경우, 탐색 창에서 **계정**을 선택합니다. 테이블에서 계정의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
+ 민감한 데이터 검색 작업의 경우, 탐색 창에서 **작업**을 선택합니다. 테이블에서 작업의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
**태그 관리** 창에는 현재 리소스에 할당된 모든 태그가 나열됩니다. 예를 들어 다음 이미지는 사용자 지정 데이터 식별자에 할당된 태그를 보여줍니다.
![\[태그 관리 창. 세 태그 각각에 대한 태그 키와 태그 값이 나열된 테이블이 있습니다.\]](http://docs.aws.amazon.com/ko_kr/macie/latest/user/images/scrn-tags-manage-review.png)
이 예제에서는 사용자 지정 데이터 식별자에 3개의 태그, 즉 연결된 태그 값으로 **12345**가 있는 **CostCenter** 태그 키, 연결된 태그 값이 없는 **소유자** 태그 키(-), 연결된 태그 값으로 **Production**이 있는 **스택** 태그 키가 할당됩니다.
1. 태그 검토를 마치면 **취소**를 선택하여 창을 닫습니다.
------
#### [ API ]
프로그래밍 방식으로 기존 리소스의 태그를 검색하고 검토하려면, 검토하려는 태그가 있는 리소스 유형에 적합한 `Get` 또는 `Describe` 작업을 사용할 수 있습니다. 예를 들어 [GetCustomDataIdentifier](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html) 작업을 사용하거나 AWS Command Line Interface (AWS CLI)에서 [get-custom-data-identifier](https://docs.aws.amazon.com/cli/latest/reference/macie2/get-custom-data-identifier.html) 명령을 실행하면 응답에 `tags` 객체가 포함됩니다. 객체에는 현재 리소스에 할당된 모든 태그(태그 키와 태그 값 모두)가 나열됩니다.
Amazon Macie API의 [ListTagsForResource](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html) 작업을 사용할 수도 있습니다. 요청에서 `resourceArn` 파라미터를 사용하여 리소스의 Amazon 리소스 이름(ARN)을 지정합니다. 를 사용하는 경우 [list-tags-for-resource](https://docs.aws.amazon.com/cli/latest/reference/macie2/list-tags-for-resource.html) 명령을 AWS CLI실행하고 `resource-arn` 파라미터를 사용하여 리소스의 ARN을 지정합니다. 예제:
```
C:\> aws macie2 list-tags-for-resource --resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample
```
위 예제에서 *arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample*은 기존의 민감한 데이터 검색 작업의 ARN입니다.
작업이 성공하면 Macie는 현재 리소스에 할당된 모든 태그(태그 키와 태그 값 모두)를 나열하는 `tags` 객체를 반환합니다. 예제:
```
{
"tags": {
"Stack": "Production",
"CostCenter": "12345",
"Owner": ""
}
}
```
여기서 `Stack`, `CostCenter`, `Owner`는 리소스에 할당된 태그 키입니다. `Production`는 `Stack` 태그 키에 연결된 태그 값입니다. `12345`는 `CostCenter` 태그 키에 연결된 태그 값입니다. `Owner` 태그 키에 연결된 태그 값이 없습니다.
태그가 있는 모든 Macie 리소스 목록과 각 리소스에 할당된 모든 태그를 검색하려면 AWS Resource Groups 태깅 API의 [GetResources](https://docs.aws.amazon.com/resourcegroupstagging/latest/APIReference/API_GetResources.html) 작업을 사용합니다. 요청에서 `ResourceTypeFilters` 파라미터 값을 `macie2`로 설정합니다. 를 사용하여 이렇게 하려면 [get-resources](https://docs.aws.amazon.com/cli/latest/reference/resourcegroupstaggingapi/get-resources.html) 명령을 AWS CLI실행하고 `resource-type-filters` 파라미터 값을 로 설정합니다`macie2`. 예제:
```
C:\> aws resourcegroupstaggingapi get-resources --resource-type-filters "macie2"
```
작업이 성공하면 리소스 그룹은 태그가 있는 모든 Macie 리소스의 ARN과 해당 리소스 각각에 할당된 태그 키 및 값이 포함된 `ResourceTagMappingList` 배열을 반환합니다.
------
## Macie 리소스의 태그 편집
Amazon Macie 리소스에 대한 태그(태그 키 또는 태그 값)를 편집하려면 Macie 또는 AWS Resource Groups를 사용할 수 있습니다. Macie를 사용하는 경우 한 번에 하나의 리소스에 대한 태그를 편집할 수 있습니다. 를 사용하는 경우 Macie를 AWS 서비스포함하여 여러에 걸쳐 있는 여러 기존 리소스에 대해 태그를 대량으로 편집할 AWS Resource Groups수 있습니다.
**Macie 리소스에 대한 태그를 편집하려면**
개별 Macie 리소스에 대한 태그를 편집하려면 Amazon Macie 콘솔 또는 Amazon Macie API를 사용하면 됩니다. 여러 Macie 리소스의 태그를 편집하려면 AWS Resource Groups 콘솔의 [태그 편집기](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html)를 사용하거나 [AWS Resource Groups 태그 지정 API](https://docs.aws.amazon.com/resourcegroupstagging/latest/APIReference/overview.html)의 태그 지정 작업을 사용합니다.
**중요**
리소스의 태그를 편집하면 리소스 액세스에 영향을 미칠 수 있습니다. 리소스의 태그 키 또는 값을 편집하기 전에 태그를 사용하여 리소스에 대한 액세스를 제어할 수 있는 모든 AWS Identity and Access Management (IAM) 정책을 검토합니다. 자세한 내용은 *IAM 사용 설명서*의 [태그를 사용하여 AWS 리소스에 대한 액세스 제어를](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html) 참조하세요.
------
#### [ Console ]
Amazon Macie 콘솔을 사용하여 리소스의 태그를 편집하려면 다음 단계를 따르세요.
**리소스에 대한 태그를 편집하려면**
1. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)에서 Amazon Macie 콘솔을 엽니다.
1. 태그를 편집할 리소스의 유형에 따라 다음 중 하나를 수행합니다.
+ 허용 목록을 보려면 탐색 창에서 **허용 목록**을 선택합니다. 테이블에서 목록의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
+ 사용자 지정 데이터 식별자의 경우, 탐색 창에서 **사용자 지정 데이터 식별자**를 선택합니다. 테이블에서 사용자 지정 데이터 식별자의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
+ 필터 또는 억제 규칙의 경우, 탐색 창에서 **조사 결과**를 선택합니다. **저장된 규칙** 목록에서 규칙 옆에 있는 편집 아이콘(![\[The edit icon, which is a blue pencil.\]](http://docs.aws.amazon.com/ko_kr/macie/latest/user/images/icon-edit-resource-blue.png))을 선택합니다. **태그 관리**를 선택합니다.
+ 조직의 멤버 계정인 경우, 탐색 창에서 **계정**을 선택합니다. 테이블에서 계정의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
+ 민감한 데이터 검색 작업의 경우, 탐색 창에서 **작업**을 선택합니다. 테이블에서 작업의 확인란을 선택합니다. **작업** 메뉴에서 **태그 관리**를 선택합니다.
**태그 관리** 창에는 현재 리소스에 할당된 모든 태그가 나열됩니다.
1. **태그 관리** 창에서 **태그 편집**을 선택합니다.
1. 해결 방법:
+ 태그 키에 태그 값을 추가하려면 태그 키 옆의 **값** 상자에 값을 입력합니다.
+ 기존 태그 키를 변경하려면 태그 옆에 있는 **제거**를 선택합니다. 그런 다음, **태그 추가**를 선택합니다. 나타나는 **키** 상자에 새로운 태그 키를 입력합니다. **값** 상자에 연결된 태그 값을 입력합니다(선택 사항).
+ 기존 태그 값을 변경하려면 값이 포함된 **값** 상자에서 **X**를 선택합니다. 그런 다음, **값** 상자에 새 태그 값을 입력합니다.
+ 기존 태그 값을 제거하려면 값이 포함된 **값** 상자에서 **X**를 선택합니다.
+ 기존 태그(태그 키 및 태그 값 모두)를 제거하려면 태그 옆의 **제거**를 선택합니다.
리소스는 최대 50개의 태그를 가질 수 있습니다. 태그 키에는 최대 128자를 사용할 수 있습니다. 태그 값에는 최대 256자를 사용할 수 있습니다. 문자는 문자, 숫자, 공백 또는 \$1 . : / = \$1 - @ 기호일 수 있습니다.
1. 태그 편집을 완료하면 **저장**을 선택합니다.
------
#### [ API ]
프로그래밍 방식으로 리소스의 태그를 편집하면 기존 태그를 새 값으로 덮어쓰게 됩니다. 따라서 태그를 편집하는 가장 좋은 방법은 태그 키를 편집할지, 태그 값을 편집할지 또는 둘 다를 편집할지에 따라 달라집니다. 태그 키를 편집하려면 [현재 태그를 제거](tags-remove.md)하고 [새로운 태그를 추가](tags-add.md)합니다.
태그 키와 연결된 태그 값만 편집하거나 제거하려면 Amazon Macie API의 [TagResource](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html) 작업을 사용하여 기존 값을 덮어씁니다. AWS Command Line Interface (AWS CLI)를 사용하는 경우 [tag-resource](https://docs.aws.amazon.com/cli/latest/reference/macie2/tag-resource.html) 명령을 실행하여이 작업을 수행할 수 있습니다. 요청에서 태그 값을 편집 또는 제거하려는 리소스의 Amazon 리소스 이름(ARN)을 지정합니다.
태그 키의 태그 값을 편집하려면 `tags` 파라미터를 사용하여 태그 값을 변경하려는 태그 키를 지정하고 키에 새 태그 값을 지정합니다. 예를 들어, 다음 명령은 지정된 민감한 데이터 검색 작업과 연결된 `Stack` 태크 키의 태그 값을 `Production`에서 `Staging`으로 바꿉니다. 이 예제는 Microsoft Windows용으로 포맷되었으며 가독성을 높이기 위해 캐럿(^) 줄 연속 문자를 사용합니다.
```
C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"Staging\"}
```
위치:
+ `resource-arn`은(는) 작업의 ARN을 지정합니다.
+ `Stack`은(는) 변경할 태그 값과 연결된 태그 키입니다.
+ `Staging`은(는) 지정된 태그 키(`Stack`)에 사용할 새 태그 값입니다.
태그 키에서 태그 값을 제거하려면 `tags` 파라미터에 `value` 인수 값을 지정하지 마세요. 예제:
```
C:\> aws macie2 tag-resource ^
--resource-arn arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample ^
--tags={\"Stack\":\"\"}
```
작업이 성공하면 Macie는 빈 HTTP 204 응답을 반환합니다. 그렇지 않으면 Macie는 작업이 실패한 이유를 나타내는 HTTP 4*xx* 또는 500 응답을 반환합니다.
------