の現在の設定状態のクエリ AWS リソース

インベントリ管理。例えば、特定のサイズの Amazon EC2インスタンスのリストを取得する場合などです。

セキュリティとオペレーションのインテリジェンス (例: 特定の設定プロパティーが有効または無効になっているリソースのリストの取得)。

コストの最適化。例えば、EC2インスタンスにアタッチされていない Amazon EBSボリュームのリストを識別します。

コンプライアンスデータ (例: すべてのコンフォーマンスパックとそのコンプライアンスステータスのリストの取得)。

ALL、AS、DISTINCT、FROM、HAVING、JOIN、および UNION などのクエリのキーワードはサポートされていません。NULL 値のクエリはサポートされていません。

サードパーティーリソースに対するクエリはサポートされていません。高度なクエリを使用して取得したサードパーティーリソースでは、設定フィールドが NULL に設定されます。

ネストされた構造 (タグなど) をSQLクエリで解凍することはできません。

CIDR 表記は、検索のために IP 範囲に変換されます。これは、"=" と "BETWEEN" が厳密な IP 範囲ではなく、提供された IP が含まれるすべての範囲を検索することを意味します。正確な IP 範囲を検索するには、IPsその範囲外を除外する条件を追加する必要があります。例えば、10.0.0.0/24 とその IP ブロックのみを検索するには、以下を実行できます。

SELECT * WHERE resourceType = 'AWS::EC2::SecurityGroup'
  AND configuration.ipPermissions.ipRanges BETWEEN '10.0.0.0'
  AND '10.0.0.255'
  AND NOT configuration.ipPermissions.ipRanges < '10.0.0.0'
  AND NOT configuration.ipPermissions.ipRanges > '10.0.0.255'
    

192.168.0.2/32 についても、同様の方法で検索できます。

SELECT * WHERE resourceType = 'AWS::EC2::SecurityGroup'
  AND configuration.ipPermissions.ipRanges = '192.168.0.2'
  AND NOT configuration.ipPermissions.ipRanges > '192.168.0.2'
  AND NOT configuration.ipPermissions.ipRanges < '192.168.0.2'
    

オブジェクトの配列内の複数のプロパティに対してクエリを実行すると、すべての配列要素に対する一致が計算されます。例えば、ルール A と B を持つリソース R の場合、リソースはルール A に準拠していますが、ルール B には準拠していません。リソース R は次のように保存されます。

{ 
    configRuleList: [ 
        {
            configRuleName: 'A', complianceType: 'compliant'
        }, 
        {   
            configRuleName: 'B', complianceType: 'non_compliant'
        } 
    ]
}

R は、このクエリによって返されます。

SELECT configuration WHERE configuration.configRuleList.complianceType = 'non_compliant' 
AND configuration.configRuleList.configRuleName = 'A'

最初の条件configuration.configRuleList.complianceType = 'non_compliant'は R のALL要素に適用されます。R には complianceType =「non_compliant」のルール (ルール B) configRuleListがあるため、条件は true として評価されます。2 番目の条件configuration.configRuleList.configRuleNameは R のALL要素に適用されます。R には =「A」の configRuleNameルール (ルール A) configRuleListがあるため、条件は true として評価されます。両方の条件が true であるため、R が返されます。

すべての SELECT 列の省略表現 (つまり SELECT *) では、CI の最上位のスカラープロパティのみ選択されます。スカラープロパティは、accountId、awsRegion、arn、availabilityZone、configurationItemCaptureTime、resourceCreationTime、resourceId、resourceName、resourceType、version が返ります。

ワイルドカードの制限:

集約の制限:

不一致の識別子に関する制限事項:

不一致の識別子とは、スペルは同じで、アルファベットの大文字と小文字が異なるプロパティのことです。詳細クエリは、不一致の識別子を含むクエリの処理をサポートしていません。例: