のコンフォーマンスパックの詳細とコンプライアンス情報の表示 AWS Config

重要

コンプライアンスステータスを正確に報告するには、AWS::Config::ResourceCompliance リソースタイプを記録する必要があります。詳細については、AWS 「リソースの記録」を参照してください。

AWS Config コンソールまたは を使用して AWS CLI 、コンフォーマンスパックを表示できます。 AWS Config コンソールには統合されたダッシュボードがあります。 AWS CLI では、特定の情報のコマンドを実行できます。

Viewing Conformance Packs (Console)

でコンフォーマンスパックを表示するには AWS Management Console、「コンフォーマンスパックダッシュボードパック」を参照してください。

Viewing the Details for your Conformance Packs (AWS CLI)

1. 次のコマンドを入力します。

   aws configservice describe-conformance-packs 

   または

   aws configservice describe-conformance-packs --conformance-pack-name="MyConformancePack1"

2. 次のような出力が表示されます。

   {
       "conformancePackName": "MyConformancePack1",
       "conformancePackId": "conformance-pack-ID",
       "conformancePackArn": "arn:aws:config:us-west-2:AccountID:conformance-pack/MyConformancePack1/conformance-pack-ID",
       "conformancePackInputParameters": [],
       "lastUpdateRequestedTime": "Thu Jul 18 16:07:05 PDT 2019"
   }

Viewing the Status for your Conformance Packs (AWS CLI)

1. 次のコマンドを入力します。

   aws configservice describe-conformance-pack-status --conformance-pack-name="MyConformancePack1"

2. 次のような出力が表示されます。

   {
       "stackArn": "arn:aws:cloudformation:us-west-2:AccountID:stack/awsconfigconforms-MyConformancePack1-conformance-pack-ID/d4301fe0-a9b1-11e9-994d-025f28dd83ba",
       "conformancePackName": "MyConformancePack1",
       "conformancePackId": "conformance-pack-ID",
       "lastUpdateCompletedTime": "Thu Jul 18 16:15:17 PDT 2019",
       "conformancePackState": "CREATE_COMPLETE",
       "conformancePackArn": "arn:aws:config:us-west-2:AccountID:conformance-pack/MyConformancePack1/conformance-pack-ID",
       "lastUpdateRequestedTime": "Thu Jul 18 16:14:35 PDT 2019"
   }
   

Viewing the Compliance Status for your Conformance Packs (AWS CLI)

1. 次のコマンドを入力します。

   aws configservice describe-conformance-pack-compliance --conformance-pack-name="MyConformancePack1"

2. 次のような出力が表示されます。

   {
       "conformancePackName": "MyConformancePack1",
       "conformancePackRuleComplianceList": [
           {
               "configRuleName": "awsconfigconforms-RuleName1-conformance-pack-ID",
               "complianceType": "NON_COMPLIANT"
           },
           {
               "configRuleName": "awsconfigconforms-RuleName2-conformance-pack-ID",
               "complianceType": "COMPLIANT"
           }
       ]
   }

Viewing the Compliance Details for your Conformance Packs (AWS CLI)

1. 次のコマンドを入力します。

   aws configservice get-conformance-pack-compliance-details --conformance-pack-name="MyConformancePack1"

2. 次のような出力が表示されます。

   {
       "conformancePackRuleEvaluationResults": [
           {
               "evaluationResultIdentifier": {
                   "orderingTimestamp": "Tue Jul 16 23:07:35 PDT 2019",
                   "evaluationResultQualifier": {
                       "resourceId": "resourceID",
                       "configRuleName": "awsconfigconforms-RuleName1-conformance-pack-ID",
                       "resourceType": "AWS::::Account"
                   }
               },
               "configRuleInvokedTime": "Tue Jul 16 23:07:50 PDT 2019",
               "resultRecordedTime": "Tue Jul 16 23:07:51 PDT 2019",
               "complianceType": "NON_COMPLIANT"
           },
           {
               "evaluationResultIdentifier": {
                   "orderingTimestamp": "Thu Jun 27 15:16:36 PDT 2019",
                   "evaluationResultQualifier": {
                       "resourceId": "resourceID",
                       "configRuleName": "awsconfigconforms-RuleName2-conformance-pack-ID",
                       "resourceType": "AWS::EC2::SecurityGroup"
                   }
               },
              "configRuleInvokedTime": "Thu Jul 11 23:08:06 PDT 2019",
               "resultRecordedTime": "Thu Jul 11 23:08:06 PDT 2019",
               "complianceType": "COMPLIANT"
           }
       ],
       "conformancePackName": "MyConformancePack1"
   }
   }