特定のコンプライアンスパッケージの詳細を照会します。
操作説明
このトピックでは、コンプライアンスパッケージ cp-fdc8626622af00f9**** の詳細をクエリする方法の例を示します。応答は、コンプライアンスパッケージの名前が MLPS 2.0 Level 3 Pre-check Compliance Package で、ステータスが ACTIVE であり、そのルールのリスクレベルが 1 (高リスク) であることを示します。
今すぐお試しください
テスト
RAM 認証
|
アクション |
アクセスレベル |
リソースタイプ |
条件キー |
依存アクション |
|
config:GetCompliancePack |
get |
*CompliancePack
|
なし | なし |
リクエストパラメーター
|
パラメーター |
型 |
必須 / 任意 |
説明 |
例 |
| CompliancePackId |
string |
必須 |
コンプライアンスパッケージ ID。 詳細については、「ListCompliancePacks」をご参照ください。 |
cp-a8a8626622af0082**** |
Tag
deprecated
|
array<object> |
任意 |
リソースのタグ。このパラメーターは非推奨であり、指定しても効果はありません。 最大 20 個のタグを追加できます。 |
|
|
object |
任意 |
リソースのタグ。 最大 20 個のタグを追加できます。 |
||
| Key |
string |
任意 |
リソースのタグキー。 タグキーは空の文字列にすることはできません。タグキーは最大 64 文字です。 一度に最大 20 個のタグキーを指定できます。 |
key-1 |
| Value |
string |
任意 |
リソースのタグ値。 タグ値は、空の文字列または最大 128 文字の文字列にすることができます。 各タグキーには対応するタグ値が必要です。一度に最大 20 個のタグ値を指定できます。 |
value-1 |
レスポンスフィールド
|
フィールド |
型 |
説明 |
例 |
|
object |
なし。 |
||
| RequestId |
string |
リクエスト ID。 |
6EC7AED1-172F-42AE-9C12-295BC2ADB751 |
| CompliancePack |
object |
コンプライアンスパッケージに関する情報。 |
|
| Status |
string |
コンプライアンスパッケージのステータス。有効な値:
|
ACTIVE |
| CompliancePackId |
string |
コンプライアンスパッケージ ID。 |
cp-a8a8626622af0082**** |
| RiskLevel |
integer |
コンプライアンスパッケージのリスクレベル。有効な値:
|
1 |
| Description |
string |
コンプライアンスパッケージの説明。 |
基于等保2.0三级标准,提供持续检测合规性的建议模板,帮助您提前自检并修复问题,以便快速通过正式检测。 |
| ConfigRules |
array<object> |
コンプライアンスパッケージ内のルールのリスト。 |
|
|
object |
なし。 |
||
| ManagedRuleIdentifier |
string |
ルールテンプレートの識別子。 |
eip-bandwidth-limit |
| ConfigRuleName |
string |
ルールの名前。 |
弹性IP实例带宽满足最低要求 |
| ConfigRuleId |
string |
ルール ID。 |
cr-a260626622af0005**** |
| ConfigRuleParameters |
array<object> |
ルールパラメーターに関する情報。 |
|
|
object |
なし。 |
||
| Required |
boolean |
パラメーターがルールに必須かどうかを示します。有効な値:
|
true |
| ParameterName |
string |
ルールパラメーターの名前。 |
bandwidth |
| ParameterValue |
string |
ルールパラメーターの値。 |
10 |
| Description |
string |
ルールの説明。 |
弹性IP实例可用带宽大于等于指定参数值,视为“合规”。默认值:10 MB。 |
| RiskLevel |
integer |
ルールのリスクレベル。有効な値:
|
1 |
| ResourceTypesScope |
string |
ルールによって評価されるリソースのタイプ。複数のリソースタイプはコンマ (,) で区切ります。 |
ACS::EIP::EipAddress |
| TemplateContent |
string |
コンプライアンスパッケージのテンプレート情報。テンプレート内のルールリストには、ユーザー定義関数ルールは含まれません。このテンプレートを使用して、他のアカウントまたはアカウントグループに対して同じコンプライアンスパッケージを迅速に作成できます。 |
{ "configRuleTemplates": [ { "configRuleName": "自定义条件规则示例", "scope": { "complianceResourceTypes": [ "ACS::ECS::Instance" ] }, "description": "", "source": { "owner": "CUSTOM_CONFIGURATION", "identifier": "acs-config-configuration", "sourceDetails": [ { "messageType": "ScheduledNotification", "maximumExecutionFrequency": "Twelve_Hours" }, { "messageType": "ConfigurationItemChangeNotification" } ], "conditions": "{\"ComplianceConditions\":\"{\\\"operator\\\":\\\"and\\\",\\\"children\\\":[{\\\"operator\\\":\\\"GreaterOrEquals\\\",\\\"featurePath\\\":\\\"$.Cpu\\\",\\\"featureSource\\\":\\\"CONFIGURATION\\\",\\\"desired\\\":\\\"2\\\"}]}\"}" }, "inputParameters": {} }, { "configRuleName": "OSS存储空间Referer在指定的防盗链白名单中", "scope": { "complianceResourceTypes": [ "ACS::OSS::Bucket" ] }, "description": "OSS存储空间开启防盗链并且Referer在指定白名单中,视为“合规”。", "source": { "owner": "ALIYUN", "identifier": "oss-bucket-referer-limit", "sourceDetails": [ { "messageType": "ConfigurationItemChangeNotification" } ] }, "inputParameters": { "allowEmptyReferer": "true", "allowReferers": "http://www.aliyun.com" } } ] } |
| CompliancePackName |
string |
コンプライアンスパッケージの名前。 |
等保三级预检合规包 |
| AccountId |
integer |
コンプライアンスパッケージが属する Alibaba Cloud アカウントの ID。 |
100931896542**** |
| CompliancePackTemplateId |
string |
コンプライアンスパッケージテンプレートの ID。 |
ct-5f26ff4e06a300c4**** |
| CreateTimestamp |
integer |
コンプライアンスパッケージが作成されたときのタイムスタンプ。単位: ミリ秒。 |
1624245766000 |
| Scope |
object |
評価範囲。 |
|
| ExcludeRegionIdsScope |
string |
リソースが除外されるリージョンの ID。複数のリージョン ID はコンマ (,) で区切ります。 |
cn-hangzhou |
| ResourceIdsScope |
string |
コンプライアンスパッケージは、指定された ID のリソースに対してのみ有効です。複数のリソース ID はコンマ (,) で区切ります。 |
eip-8vbf3x310fn56ijfd**** |
| ExcludeResourceGroupIdsScope |
string |
コンプライアンスパッケージは、指定された ID のリソースグループ内のリソースには無効です。複数のリソースグループ ID はコンマ (,) で区切ります。 |
rg-aekzc7r7rhx**** |
| TagKeyScope |
string |
コンプライアンスパッケージは、指定されたタグキーを持つリソースに対してのみ有効です。 |
ECS |
| TagsScope |
array<object> |
タグの範囲。 |
|
|
object |
タグの範囲。 |
||
| TagKey |
string |
タグキー。 |
key-1 |
| TagValue |
string |
タグ値。 |
value-1 |
| ExcludeTagsScope |
array<object> |
除外されたタグの範囲。 |
|
|
object |
除外されたタグの範囲。 |
||
| TagKey |
string |
タグキー。 |
key-2 |
| TagValue |
string |
タグ値。 |
value-2 |
| TagValueScope |
string |
コンプライアンスパッケージは、指定されたタグのキーと値のペアを持つリソースに対してのみ有効です。 |
test |
| RegionIdsScope |
string |
コンプライアンスパッケージは、指定されたリージョン内のリソースに対してのみ有効です。 |
cn-hangzhou |
| ExcludeResourceIdsScope |
string |
コンプライアンスパッケージは、指定された ID のリソースには無効です。リソースは評価されません。 |
eip-8vbf3x310fn56ijfd**** |
| ResourceGroupIdsScope |
string |
コンプライアンスパッケージは、指定された ID のリソースグループ内のリソースに対してのみ有効です。 |
rg-aekzc7r7rhx**** |
| Tags |
array<object> |
リソースタグ。 |
|
|
object |
リソースタグ。 |
||
| TagKey |
string |
タグキー。 |
key-1 |
| TagValue |
string |
タグ値。 |
value-1 |
例
成功レスポンス
JSONJSON
{
"RequestId": "6EC7AED1-172F-42AE-9C12-295BC2ADB751",
"CompliancePack": {
"Status": "ACTIVE",
"CompliancePackId": "cp-a8a8626622af0082****",
"RiskLevel": 1,
"Description": "基于等保2.0三级标准,提供持续检测合规性的建议模板,帮助您提前自检并修复问题,以便快速通过正式检测。",
"ConfigRules": [
{
"ManagedRuleIdentifier": "eip-bandwidth-limit",
"ConfigRuleName": "弹性IP实例带宽满足最低要求",
"ConfigRuleId": "cr-a260626622af0005****",
"ConfigRuleParameters": [
{
"Required": true,
"ParameterName": "bandwidth",
"ParameterValue": "10"
}
],
"Description": "弹性IP实例可用带宽大于等于指定参数值,视为“合规”。默认值:10 MB。",
"RiskLevel": 1,
"ResourceTypesScope": "ACS::EIP::EipAddress"
}
],
"TemplateContent": "{\n \"configRuleTemplates\": [\n {\n \"configRuleName\": \"自定义条件规则示例\",\n \"scope\": {\n \"complianceResourceTypes\": [\n \"ACS::ECS::Instance\"\n ]\n },\n \"description\": \"\",\n \"source\": {\n \"owner\": \"CUSTOM_CONFIGURATION\",\n \"identifier\": \"acs-config-configuration\",\n \"sourceDetails\": [\n {\n \"messageType\": \"ScheduledNotification\",\n \"maximumExecutionFrequency\": \"Twelve_Hours\"\n },\n {\n \"messageType\": \"ConfigurationItemChangeNotification\"\n }\n ],\n \"conditions\": \"{\\\"ComplianceConditions\\\":\\\"{\\\\\\\"operator\\\\\\\":\\\\\\\"and\\\\\\\",\\\\\\\"children\\\\\\\":[{\\\\\\\"operator\\\\\\\":\\\\\\\"GreaterOrEquals\\\\\\\",\\\\\\\"featurePath\\\\\\\":\\\\\\\"$.Cpu\\\\\\\",\\\\\\\"featureSource\\\\\\\":\\\\\\\"CONFIGURATION\\\\\\\",\\\\\\\"desired\\\\\\\":\\\\\\\"2\\\\\\\"}]}\\\"}\"\n },\n \"inputParameters\": {}\n },\n {\n \"configRuleName\": \"OSS存储空间Referer在指定的防盗链白名单中\",\n \"scope\": {\n \"complianceResourceTypes\": [\n \"ACS::OSS::Bucket\"\n ]\n },\n \"description\": \"OSS存储空间开启防盗链并且Referer在指定白名单中,视为“合规”。\",\n \"source\": {\n \"owner\": \"ALIYUN\",\n \"identifier\": \"oss-bucket-referer-limit\",\n \"sourceDetails\": [\n {\n \"messageType\": \"ConfigurationItemChangeNotification\"\n }\n ]\n },\n \"inputParameters\": {\n \"allowEmptyReferer\": \"true\",\n \"allowReferers\": \"http://www.aliyun.com\"\n }\n }\n ]\n}",
"CompliancePackName": "等保三级预检合规包",
"AccountId": 0,
"CompliancePackTemplateId": "ct-5f26ff4e06a300c4****",
"CreateTimestamp": 1624245766000,
"Scope": {
"ExcludeRegionIdsScope": "cn-hangzhou",
"ResourceIdsScope": "eip-8vbf3x310fn56ijfd****\n",
"ExcludeResourceGroupIdsScope": "rg-aekzc7r7rhx****",
"TagKeyScope": "ECS",
"TagsScope": [
{
"TagKey": "key-1",
"TagValue": "value-1"
}
],
"ExcludeTagsScope": [
{
"TagKey": "key-2",
"TagValue": "value-2"
}
],
"TagValueScope": "test",
"RegionIdsScope": "cn-hangzhou",
"ExcludeResourceIdsScope": "eip-8vbf3x310fn56ijfd****",
"ResourceGroupIdsScope": "rg-aekzc7r7rhx****"
},
"Tags": [
{
"TagKey": "key-1",
"TagValue": "value-1"
}
]
}
}
エラーコード
|
HTTP ステータスコード |
エラーコード |
エラーメッセージ |
説明 |
|---|---|---|---|
| 400 | Invalid.CompliancePackId.Value | The specified CompliancePackId does not exist. | |
| 404 | AccountNotExisted | Your account does not exist. | |
| 503 | ServiceUnavailable | The request has failed due to a temporary failure of the server. |
完全なリストについては、「エラーコード」をご参照ください。
変更履歴
完全なリストについては、「変更履歴」をご参照ください。