Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
ControlScope
Un cadre est constitué d'un ou plusieurs contrôles. Chaque contrôle possède sa propre portée de contrôle. La portée de contrôle peut s'appliquer à un ou plusieurs types de ressource, à une combinaison de clé et de valeur de balise ou à une combinaison de type de ressource et d'ID de ressource. Si aucune portée n'est spécifiée, les évaluations de la règle sont déclenchées lorsque n'importe quelle ressource de votre groupe d'enregistrement change dans la configuration.
Note
Pour définir une portée de contrôle qui inclut l'ensemble d'une ressource donnée, laissez ControlScope
vide ou ne le transmettez pas lors de l'appel de CreateFramework
.
Table des matières
- ComplianceResourceIds
-
L'ID de la seule AWS ressource que vous souhaitez que votre étendue de contrôle contienne.
Type : tableau de chaînes
Membres du tableau : Nombre minimum de 1 élément. Nombre maximal de 100 éléments.
Obligatoire : non
- ComplianceResourceTypes
-
Indique si la portée de contrôle inclut un ou plusieurs types de ressources, tels que
EFS
ouRDS
.Type : tableau de chaînes
Obligatoire : non
- Tags
-
La paire clé-valeur de balise appliquée aux AWS ressources pour lesquelles vous souhaitez déclencher l'évaluation d'une règle. Une seule paire clé-valeur peut être fournie. La valeur de la balise est facultative, mais elle ne peut pas être une chaîne vide si vous créez ou modifiez un framework depuis la console (bien que la valeur puisse être une chaîne vide lorsqu'elle est incluse dans un CloudFormation modèle).
La structure pour attribuer une étiquette est la suivante :
[{"Key":"string","Value":"string"}]
.Type : mappage chaîne/chaîne
Obligatoire : non
consultez aussi
Pour plus d'informations sur son utilisation API dans l'une des langues spécifiques AWS SDKs, consultez ce qui suit :