すべてのプロダクト
Search
ドキュメントセンター

Cloud Config:GetCompliancePack

最終更新日:Oct 15, 2025

特定のコンプライアンスパッケージの詳細を照会します。

操作説明

このトピックでは、コンプライアンスパッケージ cp-fdc8626622af00f9**** の詳細をクエリする方法の例を示します。応答は、コンプライアンスパッケージの名前が MLPS 2.0 Level 3 Pre-check Compliance Package で、ステータスが ACTIVE であり、そのルールのリスクレベルが 1 (高リスク) であることを示します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

config:GetCompliancePack

get

*CompliancePack

acs:config:*:{#accountId}:compliancepack/{#CompliancePackId}

なし なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

CompliancePackId

string

必須

コンプライアンスパッケージ ID。

詳細については、「ListCompliancePacks」をご参照ください。

cp-a8a8626622af0082****

Tag deprecated

array<object>

任意

リソースのタグ。このパラメーターは非推奨であり、指定しても効果はありません。

最大 20 個のタグを追加できます。

object

任意

リソースのタグ。

最大 20 個のタグを追加できます。

Key

string

任意

リソースのタグキー。

タグキーは空の文字列にすることはできません。タグキーは最大 64 文字です。aliyun または acs: で始めることはできず、http:// または https:// を含めることはできません。

一度に最大 20 個のタグキーを指定できます。

key-1

Value

string

任意

リソースのタグ値。

タグ値は、空の文字列または最大 128 文字の文字列にすることができます。aliyun または acs: で始めることはできず、http:// または https:// を含めることはできません。

各タグキーには対応するタグ値が必要です。一度に最大 20 個のタグ値を指定できます。

value-1

レスポンスフィールド

フィールド

説明

object

なし。

RequestId

string

リクエスト ID。

6EC7AED1-172F-42AE-9C12-295BC2ADB751

CompliancePack

object

コンプライアンスパッケージに関する情報。

Status

string

コンプライアンスパッケージのステータス。有効な値:

  • ACTIVE: コンプライアンスパッケージはアクティブです。

  • CREATING: コンプライアンスパッケージは作成中です。

ACTIVE

CompliancePackId

string

コンプライアンスパッケージ ID。

cp-a8a8626622af0082****

RiskLevel

integer

コンプライアンスパッケージのリスクレベル。有効な値:

  • 1: 高リスク。

  • 2: 中リスク。

  • 3: 低リスク。

1

Description

string

コンプライアンスパッケージの説明。

基于等保2.0三级标准,提供持续检测合规性的建议模板,帮助您提前自检并修复问题,以便快速通过正式检测。

ConfigRules

array<object>

コンプライアンスパッケージ内のルールのリスト。

object

なし。

ManagedRuleIdentifier

string

ルールテンプレートの識別子。

eip-bandwidth-limit

ConfigRuleName

string

ルールの名前。

弹性IP实例带宽满足最低要求

ConfigRuleId

string

ルール ID。

cr-a260626622af0005****

ConfigRuleParameters

array<object>

ルールパラメーターに関する情報。

object

なし。

Required

boolean

パラメーターがルールに必須かどうかを示します。有効な値:

  • true: パラメーターは必須です。

  • false: パラメーターは必須ではありません。

true

ParameterName

string

ルールパラメーターの名前。

bandwidth

ParameterValue

string

ルールパラメーターの値。

10

Description

string

ルールの説明。

弹性IP实例可用带宽大于等于指定参数值,视为“合规”。默认值:10 MB。

RiskLevel

integer

ルールのリスクレベル。有効な値:

  • 1: 高リスク。

  • 2: 中リスク。

  • 3: 低リスク。

1

ResourceTypesScope

string

ルールによって評価されるリソースのタイプ。複数のリソースタイプはコンマ (,) で区切ります。

ACS::EIP::EipAddress

TemplateContent

string

コンプライアンスパッケージのテンプレート情報。テンプレート内のルールリストには、ユーザー定義関数ルールは含まれません。このテンプレートを使用して、他のアカウントまたはアカウントグループに対して同じコンプライアンスパッケージを迅速に作成できます。

{ "configRuleTemplates": [ { "configRuleName": "自定义条件规则示例", "scope": { "complianceResourceTypes": [ "ACS::ECS::Instance" ] }, "description": "", "source": { "owner": "CUSTOM_CONFIGURATION", "identifier": "acs-config-configuration", "sourceDetails": [ { "messageType": "ScheduledNotification", "maximumExecutionFrequency": "Twelve_Hours" }, { "messageType": "ConfigurationItemChangeNotification" } ], "conditions": "{\"ComplianceConditions\":\"{\\\"operator\\\":\\\"and\\\",\\\"children\\\":[{\\\"operator\\\":\\\"GreaterOrEquals\\\",\\\"featurePath\\\":\\\"$.Cpu\\\",\\\"featureSource\\\":\\\"CONFIGURATION\\\",\\\"desired\\\":\\\"2\\\"}]}\"}" }, "inputParameters": {} }, { "configRuleName": "OSS存储空间Referer在指定的防盗链白名单中", "scope": { "complianceResourceTypes": [ "ACS::OSS::Bucket" ] }, "description": "OSS存储空间开启防盗链并且Referer在指定白名单中,视为“合规”。", "source": { "owner": "ALIYUN", "identifier": "oss-bucket-referer-limit", "sourceDetails": [ { "messageType": "ConfigurationItemChangeNotification" } ] }, "inputParameters": { "allowEmptyReferer": "true", "allowReferers": "http://www.aliyun.com" } } ] }

CompliancePackName

string

コンプライアンスパッケージの名前。

等保三级预检合规包

AccountId

integer

コンプライアンスパッケージが属する Alibaba Cloud アカウントの ID。

100931896542****

CompliancePackTemplateId

string

コンプライアンスパッケージテンプレートの ID。

ct-5f26ff4e06a300c4****

CreateTimestamp

integer

コンプライアンスパッケージが作成されたときのタイムスタンプ。単位: ミリ秒。

1624245766000

Scope

object

評価範囲。

ExcludeRegionIdsScope

string

リソースが除外されるリージョンの ID。複数のリージョン ID はコンマ (,) で区切ります。

cn-hangzhou

ResourceIdsScope

string

コンプライアンスパッケージは、指定された ID のリソースに対してのみ有効です。複数のリソース ID はコンマ (,) で区切ります。

eip-8vbf3x310fn56ijfd****

ExcludeResourceGroupIdsScope

string

コンプライアンスパッケージは、指定された ID のリソースグループ内のリソースには無効です。複数のリソースグループ ID はコンマ (,) で区切ります。

rg-aekzc7r7rhx****

TagKeyScope

string

コンプライアンスパッケージは、指定されたタグキーを持つリソースに対してのみ有効です。

ECS

TagsScope

array<object>

タグの範囲。

object

タグの範囲。

TagKey

string

タグキー。

key-1

TagValue

string

タグ値。

value-1

ExcludeTagsScope

array<object>

除外されたタグの範囲。

object

除外されたタグの範囲。

TagKey

string

タグキー。

key-2

TagValue

string

タグ値。

value-2

TagValueScope

string

コンプライアンスパッケージは、指定されたタグのキーと値のペアを持つリソースに対してのみ有効です。

test

RegionIdsScope

string

コンプライアンスパッケージは、指定されたリージョン内のリソースに対してのみ有効です。

cn-hangzhou

ExcludeResourceIdsScope

string

コンプライアンスパッケージは、指定された ID のリソースには無効です。リソースは評価されません。

eip-8vbf3x310fn56ijfd****

ResourceGroupIdsScope

string

コンプライアンスパッケージは、指定された ID のリソースグループ内のリソースに対してのみ有効です。

rg-aekzc7r7rhx****

Tags

array<object>

リソースタグ。

object

リソースタグ。

TagKey

string

タグキー。

key-1

TagValue

string

タグ値。

value-1

成功レスポンス

JSONJSON

{
  "RequestId": "6EC7AED1-172F-42AE-9C12-295BC2ADB751",
  "CompliancePack": {
    "Status": "ACTIVE",
    "CompliancePackId": "cp-a8a8626622af0082****",
    "RiskLevel": 1,
    "Description": "基于等保2.0三级标准,提供持续检测合规性的建议模板,帮助您提前自检并修复问题,以便快速通过正式检测。",
    "ConfigRules": [
      {
        "ManagedRuleIdentifier": "eip-bandwidth-limit",
        "ConfigRuleName": "弹性IP实例带宽满足最低要求",
        "ConfigRuleId": "cr-a260626622af0005****",
        "ConfigRuleParameters": [
          {
            "Required": true,
            "ParameterName": "bandwidth",
            "ParameterValue": "10"
          }
        ],
        "Description": "弹性IP实例可用带宽大于等于指定参数值,视为“合规”。默认值:10 MB。",
        "RiskLevel": 1,
        "ResourceTypesScope": "ACS::EIP::EipAddress"
      }
    ],
    "TemplateContent": "{\n    \"configRuleTemplates\": [\n        {\n            \"configRuleName\": \"自定义条件规则示例\",\n            \"scope\": {\n                \"complianceResourceTypes\": [\n                    \"ACS::ECS::Instance\"\n                ]\n            },\n            \"description\": \"\",\n            \"source\": {\n                \"owner\": \"CUSTOM_CONFIGURATION\",\n                \"identifier\": \"acs-config-configuration\",\n                \"sourceDetails\": [\n                    {\n                        \"messageType\": \"ScheduledNotification\",\n                        \"maximumExecutionFrequency\": \"Twelve_Hours\"\n                    },\n                    {\n                        \"messageType\": \"ConfigurationItemChangeNotification\"\n                    }\n                ],\n                \"conditions\": \"{\\\"ComplianceConditions\\\":\\\"{\\\\\\\"operator\\\\\\\":\\\\\\\"and\\\\\\\",\\\\\\\"children\\\\\\\":[{\\\\\\\"operator\\\\\\\":\\\\\\\"GreaterOrEquals\\\\\\\",\\\\\\\"featurePath\\\\\\\":\\\\\\\"$.Cpu\\\\\\\",\\\\\\\"featureSource\\\\\\\":\\\\\\\"CONFIGURATION\\\\\\\",\\\\\\\"desired\\\\\\\":\\\\\\\"2\\\\\\\"}]}\\\"}\"\n            },\n            \"inputParameters\": {}\n        },\n        {\n            \"configRuleName\": \"OSS存储空间Referer在指定的防盗链白名单中\",\n            \"scope\": {\n                \"complianceResourceTypes\": [\n                    \"ACS::OSS::Bucket\"\n                ]\n            },\n            \"description\": \"OSS存储空间开启防盗链并且Referer在指定白名单中,视为“合规”。\",\n            \"source\": {\n                \"owner\": \"ALIYUN\",\n                \"identifier\": \"oss-bucket-referer-limit\",\n                \"sourceDetails\": [\n                    {\n                        \"messageType\": \"ConfigurationItemChangeNotification\"\n                    }\n                ]\n            },\n            \"inputParameters\": {\n                \"allowEmptyReferer\": \"true\",\n                \"allowReferers\": \"http://www.aliyun.com\"\n            }\n        }\n    ]\n}",
    "CompliancePackName": "等保三级预检合规包",
    "AccountId": 0,
    "CompliancePackTemplateId": "ct-5f26ff4e06a300c4****",
    "CreateTimestamp": 1624245766000,
    "Scope": {
      "ExcludeRegionIdsScope": "cn-hangzhou",
      "ResourceIdsScope": "eip-8vbf3x310fn56ijfd****\n",
      "ExcludeResourceGroupIdsScope": "rg-aekzc7r7rhx****",
      "TagKeyScope": "ECS",
      "TagsScope": [
        {
          "TagKey": "key-1",
          "TagValue": "value-1"
        }
      ],
      "ExcludeTagsScope": [
        {
          "TagKey": "key-2",
          "TagValue": "value-2"
        }
      ],
      "TagValueScope": "test",
      "RegionIdsScope": "cn-hangzhou",
      "ExcludeResourceIdsScope": "eip-8vbf3x310fn56ijfd****",
      "ResourceGroupIdsScope": "rg-aekzc7r7rhx****"
    },
    "Tags": [
      {
        "TagKey": "key-1",
        "TagValue": "value-1"
      }
    ]
  }
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 Invalid.CompliancePackId.Value The specified CompliancePackId does not exist.
404 AccountNotExisted Your account does not exist.
503 ServiceUnavailable The request has failed due to a temporary failure of the server.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。