

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 从 Macie 资源中删除标签
<a name="tags-remove"></a>

如果您向 Amazon Macie 资源添加标签，则可以随后删除其中一个或多个标签。*标签*是您定义并分配给 AWS 资源（包括某些类型的 Macie 资源）的标记。您可以从以下类型的 Macie 资源中添加、编辑和删除标签：允许列表、自定义数据标识符、调查发现的筛选规则和抑制规则、组织中的成员账户以及敏感数据发现任务。

你可以使用 Macie 或，从 Macie 资源中移除标签。 AWS Resource Groups AWS Resource Groups 是一项旨在帮助您将 AWS 资源作为一个单元而不是单独进行分组和管理的服务。如果您使用 Macie，则可以一次性删除一个资源的多个标签。借助 AWS Resource Groups，您可以批量删除跨越多个资源（包括 Macie）的多个 AWS 服务现有资源的标签。

**要从 Macie 资源中删除标签**  
要从 Macie 资源中删除标签，您可以使用 Amazon Macie 控制台或 Amazon Macie API。要同时对多个 Macie 资源执行此操作，请使用 AWS Resource Groups 控制台上的标签编辑器或标记 API 的 AWS Resource Groups 标记操作。有关更多信息，请参阅《[标记 AWS 资源用户指南》](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html)。

**重要**  
从资源中删除标签可能对影响资源访问。在移除标签之前，请查看可能使用该标签控制资源访问权限的任何 AWS Identity and Access Management (IAM) 策略。有关更多信息，请参阅《*IAM 用户指南*》中的[使用标签控制对 AWS 资源的访问](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)。

------
#### [ Console ]

按照以下步骤使用 Amazon Macie 控制台从资源中删除一个或多个标签。

**要从资源中删除标签**

1. 打开亚马逊 Macie 主机，网址为。[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. 根据您要从中删除标签的资源类型，执行以下任一操作：
   + 要查看允许列表，请在导航窗格中选择 **允许列表**。在表格中，选中列表对应的复选框。然后在 **操作**菜单中选择 **管理标签**。
   + 要获取自定义数据标识符，请在导航窗格中选择 **自定义数据标识符**。在表中，选中自定义数据标识符对应的复选框。然后在 **操作**菜单中选择 **管理标签**。
   + 要查看筛选规则或抑制规则，请在导航窗格中选择 **调查发现**。然后，在**已保存的规则**列表中，选择规则旁边的编辑图标 (![The edit icon, which is a blue pencil.](http://docs.aws.amazon.com/zh_cn/macie/latest/user/images/icon-edit-resource-blue.png))。然后选择 **Manage tags**（管理标签）。
   + 对于组织中的成员账户，请在导航窗格中选择 **账户**。在表格中，选中该账户的复选框。然后在 **操作**菜单中选择 **管理标签**。
   + 对于敏感数据发现作业，请在导航窗格中选择 **作业**。在表中，选中该作业对应的复选框。然后在 **操作**菜单中选择 **管理标签**。

   **管理标签**窗口列出了当前分配给资源的所有标签。

1. 在 **管理标签**中，选择 **编辑标签**。

1. 执行以下任一操作：
   + 要仅删除标签的标签值，请在包含要删除的值的**值**框中选择 **X**。
   + 要同时删除标签的标签键和标签值（以键值对的形式），请选择要删除的标签旁边的**删除**。

1. 要从资源中删除其他标签，请针对要删除的每个其他标签重复上述步骤。

1. 完成删除标签后，选择**保存**。

------
#### [ API ]

要以编程方式从资源中移除一个或多个标签，请使用 Amazon Macie API 的[UntagResource](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html)操作。在请求中，使用 `resourceArn` 参数指定要从中删除标签的资源的 Amazon 资源名称（ARN）。使用 `tagKeys` 参数指定要删除的标签的标签键。如果仅从资源中删除特定的标签值（而不是标签键），请[编辑标签](tags-retrieve-update.md#tags-update)而不是删除标签。

如果您使用的是 AWS Command Line Interface (AWS CLI)，请运行 [untag-resou](https://docs.aws.amazon.com/cli/latest/reference/macie2/untag-resource.html) rce 命令并使用`resource-arn`参数指定要从中移除标签的资源的 ARN。使用 `tag-keys` 参数指定要删除的标签的标签键。例如，以下命令从指定的敏感数据发现作业中删除 `Stack` 标签（标签键和标签值）：

```
C:\> aws macie2 untag-resource ^
--resource-arn {{arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample}} ^
--tag-keys {{Stack}}
```

其中，`resource-arn` 指定要删除标签的作业的 ARN，`{{Stack}}` 是要删除的标签的标签键。

要从资源中删除多个标签，请添加每个额外的标签键作为 `tag-keys` 参数的参数。例如：

```
C:\> aws macie2 untag-resource ^
--resource-arn {{arn:aws:macie2:us-east-1:123456789012:classification-job/3ce05dbb7ec5505def334104bexample}} ^
--tag-keys {{Stack}} {{Owner}}
```

其中，`resource-arn` 指定要删除标签的作业的 ARN，`{{Stack}}` 和 `{{Owner}}` 是要删除的标签的标签键。

如果操作成功，Macie 将返回一个空的 HTTP 204 响应。否则，Macie 会返回一个 HTTP 4*xx* 或 500 响应，说明操作失败的原因。

------