Visualizzazione dei dettagli e delle informazioni sulla conformità per i pacchetti di conformità

Importante

Per creare report accurati sullo stato di conformità, devi registrare il tipo di risorsa AWS::Config::ResourceCompliance. Per ulteriori informazioni, vedere Recording AWS Resources.

Puoi usare la AWS Config console o il AWS CLI per visualizzare i tuoi pacchetti di conformità. La AWS Config console dispone di una dashboard unificata. AWS CLI Consente di eseguire comandi per informazioni specifiche.

Viewing Conformance Packs (Console)

Per visualizzare i pacchetti di conformità in AWS Management Console, consulta Conformance Pack Dashboard Pack.

Viewing the Details for your Conformance Packs (AWS CLI)

1. Inserire il seguente comando.

   aws configservice describe-conformance-packs 

   O

   aws configservice describe-conformance-packs --conformance-pack-name="MyConformancePack1"

2. Verrà visualizzato un output simile al seguente.

   {
       "conformancePackName": "MyConformancePack1",
       "conformancePackId": "conformance-pack-ID",
       "conformancePackArn": "arn:aws:config:us-west-2:AccountID:conformance-pack/MyConformancePack1/conformance-pack-ID",
       "conformancePackInputParameters": [],
       "lastUpdateRequestedTime": "Thu Jul 18 16:07:05 PDT 2019"
   }

Viewing the Status for your Conformance Packs (AWS CLI)

1. Inserire il seguente comando.

   aws configservice describe-conformance-pack-status --conformance-pack-name="MyConformancePack1"

2. Verrà visualizzato un output simile al seguente.

   {
       "stackArn": "arn:aws:cloudformation:us-west-2:AccountID:stack/awsconfigconforms-MyConformancePack1-conformance-pack-ID/d4301fe0-a9b1-11e9-994d-025f28dd83ba",
       "conformancePackName": "MyConformancePack1",
       "conformancePackId": "conformance-pack-ID",
       "lastUpdateCompletedTime": "Thu Jul 18 16:15:17 PDT 2019",
       "conformancePackState": "CREATE_COMPLETE",
       "conformancePackArn": "arn:aws:config:us-west-2:AccountID:conformance-pack/MyConformancePack1/conformance-pack-ID",
       "lastUpdateRequestedTime": "Thu Jul 18 16:14:35 PDT 2019"
   }
   

Viewing the Compliance Status for your Conformance Packs (AWS CLI)

1. Inserire il seguente comando.

   aws configservice describe-conformance-pack-compliance --conformance-pack-name="MyConformancePack1"

2. Verrà visualizzato un output simile al seguente.

   {
       "conformancePackName": "MyConformancePack1",
       "conformancePackRuleComplianceList": [
           {
               "configRuleName": "awsconfigconforms-RuleName1-conformance-pack-ID",
               "complianceType": "NON_COMPLIANT"
           },
           {
               "configRuleName": "awsconfigconforms-RuleName2-conformance-pack-ID",
               "complianceType": "COMPLIANT"
           }
       ]
   }

Viewing the Compliance Details for your Conformance Packs (AWS CLI)

1. Inserire il seguente comando.

   aws configservice get-conformance-pack-compliance-details --conformance-pack-name="MyConformancePack1"

2. Verrà visualizzato un output simile al seguente.

   {
       "conformancePackRuleEvaluationResults": [
           {
               "evaluationResultIdentifier": {
                   "orderingTimestamp": "Tue Jul 16 23:07:35 PDT 2019",
                   "evaluationResultQualifier": {
                       "resourceId": "resourceID",
                       "configRuleName": "awsconfigconforms-RuleName1-conformance-pack-ID",
                       "resourceType": "AWS::::Account"
                   }
               },
               "configRuleInvokedTime": "Tue Jul 16 23:07:50 PDT 2019",
               "resultRecordedTime": "Tue Jul 16 23:07:51 PDT 2019",
               "complianceType": "NON_COMPLIANT"
           },
           {
               "evaluationResultIdentifier": {
                   "orderingTimestamp": "Thu Jun 27 15:16:36 PDT 2019",
                   "evaluationResultQualifier": {
                       "resourceId": "resourceID",
                       "configRuleName": "awsconfigconforms-RuleName2-conformance-pack-ID",
                       "resourceType": "AWS::EC2::SecurityGroup"
                   }
               },
              "configRuleInvokedTime": "Thu Jul 11 23:08:06 PDT 2019",
               "resultRecordedTime": "Thu Jul 11 23:08:06 PDT 2019",
               "complianceType": "COMPLIANT"
           }
       ],
       "conformancePackName": "MyConformancePack1"
   }
   }