Utilizzare DescribeComplianceByResource con una CLI

PDF

Gli esempi di codice seguenti mostrano come utilizzare DescribeComplianceByResource.

CLI

AWS CLI

Per ottenere informazioni sulla conformità delle tue risorse AWS

Il comando seguente restituisce informazioni sulla conformità per ogni EC2 istanza registrata da AWS Config e che viola una o più regole:

aws configservice describe-compliance-by-resource --resource-type AWS::EC2::Instance --compliance-types NON_COMPLIANT

Nell'output, il valore di ogni CappedCount attributo indica quante regole la risorsa viola. Ad esempio, l'output seguente indica che l'istanza i-1a2b3c4d viola 2 regole.

Output:

{
    "ComplianceByResources": [
        {
            "ResourceType": "AWS::EC2::Instance",
            "ResourceId": "i-1a2b3c4d",
            "Compliance": {
                "ComplianceContributorCount": {
                    "CappedCount": 2,
                    "CapExceeded": false
                },
                "ComplianceType": "NON_COMPLIANT"
            }
        },
        {
            "ResourceType": "AWS::EC2::Instance",
            "ResourceId": "i-2a2b3c4d ",
            "Compliance": {
                "ComplianceContributorCount": {
                    "CappedCount": 3,
                    "CapExceeded": false
                },
                "ComplianceType": "NON_COMPLIANT"
            }
        }
    ]
}

• Per i dettagli sull'API, consulta DescribeComplianceByResource AWS CLICommand Reference.

PowerShell

Strumenti per PowerShell

Esempio 1: questo esempio verifica il tipo di AWS::SSM::ManagedInstanceInventory risorsa per il tipo di conformità «COMPLIANT».

Get-CFGComplianceByResource -ComplianceType COMPLIANT -ResourceType AWS::SSM::ManagedInstanceInventory

Output:

Compliance                            ResourceId          ResourceType
----------                            ----------          ------------
Amazon.ConfigService.Model.Compliance i-0123bcf4b567890e3 AWS::SSM::ManagedInstanceInventory
Amazon.ConfigService.Model.Compliance i-0a1234f6f5d6b78f7 AWS::SSM::ManagedInstanceInventory

• Per i dettagli sull'API, vedere DescribeComplianceByResourcein AWS Strumenti per PowerShell Cmdlet Reference.