本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 删除允许列表
<a name="allow-lists-delete"></a>

当您在 Amazon Macie 中删除允许列表时，即永久删除此列表的所有设置。这些设置在删除后将无法恢复。如果设置指定了您存储在 Amazon Simple Storage Service (Amazon S3) 中的预定义文本列表，则 Macie 不删除存储该列表的 S3 对象。仅删除 Macie 中的设置。

如果您将敏感数据发现作业配置为使用允许列表，而随后又将列表删除，则这些作业将按计划运行。但是，您的作业结果（包括敏感数据调查发现和敏感数据发现结果）可能会报告您之前在允许列表中指定的文本。同样，如果您将自动敏感数据发现配置为使用您随后删除的列表，则每日分析周期将继续进行。但是，敏感数据调查发现、统计数据和其他类型的结果可能会报告您之前在允许列表中指定的文本。

在删除允许列表之前，我们建议您[查看任务清单](discovery-jobs-manage-view.md)，以确定使用该列表并计划在将来运行的作业。在清单中，详细信息面板会显示作业是否配置为使用任何允许列表。如果是，则显示指定的允许列表。我们建议您同时[检查自动敏感数据发现的设置](discovery-asdd-account-configure.md)。您可能认为，列表更改优于删除。

作为附加保护措施，当您尝试删除允许列表时，Macie 会检查所有作业设置。如果您将作业配置为使用此列表，并且其中任何一个作业的状态不是**完成**或**已取消**，则如果您不提供其他确认信息，Macie 不会删除该列表。

**要删除允许列表**  
您可以使用 Amazon Macie 控制台或 Amazon Macie API 删除允许列表。

 

------
#### [ Console ]

按照以下步骤，使用 Amazon Macie 控制台删除允许列表。

**要删除控制台创建允许列表**

1. 打开亚马逊 Macie 主机，网址为。[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. 在导航窗格中的 **设置** 下，选择 **允许列表**。

1. 在 “**允许列表**” 页面上，选中要删除的允许列表对应的复选框。

1. 在**操作** 菜单上，选择**删除**。

1. 提示进行确认时，输入 **delete**，然后选择 **Delete（删除）**。

------
#### [ API ]

要以编程方式删除允许名单，请使用 Amazon Macie API 的[DeleteAllowList](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html)操作。对于 `id` 参数，指定待删除允许列表的唯一标识符。您可以使用[ListAllowLists](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html)操作获取此标识符。**ListAllowLists** 操作会检索有关您账户的所有允许列表的信息。如果您使用的是 AWS CLI，则可以运行[list-allow-lists](https://docs.aws.amazon.com/cli/latest/reference/macie2/list-allow-lists.html)命令来检索此信息。

对于 `ignoreJobChecks` 参数，指定是否强制删除列表，即使敏感数据发现任务配置为使用该列表也不例外：
+ 如果您指定 `false`，Macie 会检查所有状态非 `COMPLETE` 或 `CANCELLED` 的作业设置。如果这些作业均未配置为使用此列表，则 Macie 将永久删除此列表。如果其中任何一项作业配置为使用此列表，Macie 会拒绝您的请求并返回 HTTP 400 (`ValidationException`) 错误。错误消息指出了最多 200 项作业的适用任务数。
+ 如果您指定 `true`，Macie 将永久删除此列表，而不检查任何作业设置。

 要使用删除允许列表 AWS CLI，请运行[delete-allow-list](https://docs.aws.amazon.com/cli/latest/reference/macie2/delete-allow-list.html)命令。例如：

```
C:\> aws macie2 delete-allow-list --id {{nkr81bmtu2542yyexample}} --ignore-job-checks false
```

允许删除列表的{{nkr81bmtu2542yyexample}}唯一标识符在哪里。

如果请求成功，Macie 将返回空的 HTTP 200 响应。否则，Macie 会返回一个 HTTP 4*xx* 或 500 响应，说明操作失败的原因。

------

如果允许列表指定了预定义文本，则可以选择删除存储此列表的 S3 对象。但是，保留此对象有助于确保您拥有敏感数据的调查发现、数据隐私及保护审计或调查的发现结果的不可变历史记录。