Há mais AWS SDK exemplos disponíveis no GitHub repositório AWS Doc SDK Examples
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Use DescribeComplianceByResource
com um CLI
Os exemplos de código a seguir mostram como usar o DescribeComplianceByResource
.
- CLI
-
- AWS CLI
-
Para obter informações de conformidade para seus AWS recursos
O comando a seguir retorna informações de conformidade de cada EC2 instância registrada pelo AWS Config e que viola uma ou mais regras:
aws configservice describe-compliance-by-resource --resource-type
AWS::EC2::Instance
--compliance-typesNON_COMPLIANT
Na saída, o valor de cada
CappedCount
atributo indica quantas regras o recurso viola. Por exemplo, a saída a seguir indica que a instânciai-1a2b3c4d
viola duas regras.Saída:
{ "ComplianceByResources": [ { "ResourceType": "AWS::EC2::Instance", "ResourceId": "i-1a2b3c4d", "Compliance": { "ComplianceContributorCount": { "CappedCount": 2, "CapExceeded": false }, "ComplianceType": "NON_COMPLIANT" } }, { "ResourceType": "AWS::EC2::Instance", "ResourceId": "i-2a2b3c4d ", "Compliance": { "ComplianceContributorCount": { "CappedCount": 3, "CapExceeded": false }, "ComplianceType": "NON_COMPLIANT" } } ] }
-
Para API obter detalhes, consulte DescribeComplianceByResource
na Referência de AWS CLI Comandos.
-
- PowerShell
-
- Ferramentas para PowerShell
-
Exemplo 1: Este exemplo verifica o tipo
AWS::SSM::ManagedInstanceInventory
de recurso quanto ao tipo de conformidade COMPLIANT ''.Get-CFGComplianceByResource -ComplianceType COMPLIANT -ResourceType AWS::SSM::ManagedInstanceInventory
Saída:
Compliance ResourceId ResourceType ---------- ---------- ------------ Amazon.ConfigService.Model.Compliance i-0123bcf4b567890e3 AWS::SSM::ManagedInstanceInventory Amazon.ConfigService.Model.Compliance i-0a1234f6f5d6b78f7 AWS::SSM::ManagedInstanceInventory
-
Para API obter detalhes, consulte DescribeComplianceByResourceem Referência de AWS Tools for PowerShell cmdlet.
-