Usar GetComplianceSummaryByConfigRule com uma CLI

Para obter o resumo de conformidade de suas regras do AWS Config

O seguinte comando retorna o número de regras que estão em conformidade e o número das que não estão:

aws configservice get-compliance-summary-by-config-rule

Na saída, o valor de cada atributo CappedCount indica quantas regras estão em conformidade ou não.

Saída:

{
    "ComplianceSummary": {
        "NonCompliantResourceCount": {
            "CappedCount": 3,
            "CapExceeded": false
        },
        "ComplianceSummaryTimestamp": 1452204131.493,
        "CompliantResourceCount": {
            "CappedCount": 2,
            "CapExceeded": false
        }
    }
}

Exemplo 1: este exemplo retorna o número de regras do Config que não estão em conformidade.

Get-CFGComplianceSummaryByConfigRule -Select ComplianceSummary.NonCompliantResourceCount

Saída:

CapExceeded CappedCount
----------- -----------
False       9