ControlScope - AWS Backup

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

ControlScope

框架由一个或多个控件组成。每个控件都有各自的控制范围。控制范围可以包含一种或多种资源类型、标签键值组合、一种资源类型和一个资源 ID 的组合。如果没有指定范围,当记录组中的任何资源更改配置时,将触发对规则的评估。

注意

要设置包含所有特定资源的控制范围,请在调用 CreateFramework 时将 ControlScope 留空或不传递。

内容

ComplianceResourceIds

您希望控制范围包含的唯一 AWS 资源的 ID。

类型:字符串数组

数组成员:最少 1 个项目。最多 100 个项目。

必需:否

ComplianceResourceTypes

描述控制范围是否包括一种或多种类型的资源,例如 EFSRDS

类型:字符串数组

必需:否

Tags

应用于要触发规则评估的 AWS 资源的标签键值对。最多可以提供一个键值对。标签值是可选的,但是如果您要从控制台创建或编辑框架,则它不能为空字符串(尽管包含在 CloudFormation 模板中时,该值可以为空字符串)。

分配给标签的结构是:[{"Key":"string","Value":"string"}]

类型:字符串到字符串映射

必需:否

另请参阅

有关在特定语言API中使用它的更多信息 AWS SDKs,请参阅以下内容: