GetResourceConfigurationTimeline でリソース構成履歴をクエリ - Cloud Config

指定されたリソースの構成履歴を照会します。Cloud Config は、リソースのすべての構成と関連付けの変更を構成履歴に記録します。記録は、Cloud Config サービスを有効にした後に開始されます。デフォルトでは、履歴は 10 年間保持されます。

操作説明

Cloud Config は、モニターする各リソースの構成履歴を提供します。詳細は次のとおりです。

既存のリソースの場合、構成履歴は Cloud Config サービスを有効にしたときに開始されます。
サービスを有効にした後に作成された新しいリソースの場合、構成履歴はリソースが作成されたときに開始されます。Cloud Config は 10 分ごとに構成の変更を記録します。構成が変更されると、履歴に新しいノードが表示されます。このノードには、リソース構成の詳細、変更の詳細、および関連する管理イベントが含まれます。

このトピックでは、new-bucket という名前のリソースの構成履歴を照会する方法の例を示します。リソースは cn-hangzhou リージョンのバケットです。応答は、リソースの作成時刻が 1624961112000 (2021 年 6 月 29 日 18:05:12、UTC + 08:00) であることを示しています。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

config:GetResourceConfigurationTimeline

list

*All Resource

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
ResourceId	string	必須	リソースの ID。詳細については、「ListDiscoveredResources」をご参照ください。	new-bucket
StartTime	integer	任意	照会する時間範囲の開始タイムスタンプ。値はミリ秒単位の UNIX タイムスタンプです。このパラメーターを指定しない場合、クエリは現在の時刻の 30 日前から開始されます。	1623211156000
EndTime	integer	任意	照会する時間範囲の終了タイムスタンプ。値はミリ秒単位の UNIX タイムスタンプです。このパラメーターを指定しない場合、現在の時刻が使用されます。	1625821156000
MaxResults	integer	任意	1 回のリクエストで返すエントリの最大数。有効値: 1～100。	10
ResourceType	string	必須	リソースタイプ。詳細については、「ListDiscoveredResources」をご参照ください。	ACS::OSS::Bucket
Region	string	必須	リージョン ID。	cn-hangzhou
NextToken	string	任意	次のリクエストで使用されるページネーショントークンで、結果の新しいページを取得します。現在のリクエストの応答が切り捨てられている場合、このトークンを使用して結果の次のページを取得できます。	IWBjqMYSy0is7zSMGu16****

詳細については、「共通パラメーター」をご参照ください。

レスポンスフィールド

フィールド	型	説明	例
	object	なし。
RequestId	string	リクエスト ID。	ED9CD1B3-286C-4E05-A765-5E1E0B9BC2AB
ResourceConfigurationTimeline	object	リソースの構成履歴。
NextToken	string	結果の次のページを取得するために使用されるトークン。	IWBjqMYSy0is7zSMGu16****
MaxResults	integer	1 回のリクエストで返されるエントリの最大数。	10
ConfigurationList	array<object>	リソースの構成履歴レコードのリスト。
	object	構成履歴内のレコード。
Tags	string	リソースのタグ。	{\"\"hc\"\":[\"\"value2\"\"]}
AccountId	integer	リソースが属する Alibaba Cloud アカウントの ID。	100931896542****
ResourceEventType	string	リソース変更イベントのタイプ。有効値: DISCOVERED: リソースが Cloud Config によって検出されました。 DISCOVERED_REVISED: リソースが定期的な調整タスクによって Cloud Config によって検出されました。 MODIFY: リソースが変更されました。 MODIFY_REVISED: リソースの変更が定期的な調整タスクによって記録されました。 REMOVE: リソースが削除されました。説明データ整合性を確保するため、Cloud Config は定期的にリソースデータを調整します。このプロセスにより、リソース検出イベントが生成されることがありますが、これはまれにしか発生しません。調整タスクによって生成されたイベントの時刻は、タスクが変更を検出した時刻です。これは、変更の実際の時刻よりも後になります。	DISCOVERED
AvailabilityZone	string	ゾーン。	cn-hangzhou-h
ResourceType	string	リソースタイプ。	ACS::OSS::Bucket
ResourceCreateTime	string	リソースが作成されたときのタイムスタンプ。値はミリ秒単位の UNIX タイムスタンプです。	1624961112000
Region	string	リージョン ID。	cn-hangzhou
CaptureTime	string	リソース変更スナップショットが記録されたときのタイムスタンプ。値はミリ秒単位の UNIX タイムスタンプです。	1624961156000
ConfigurationDiff	string	リソース構成の変更の詳細。	{\"AccessControlList\":[null,{\"Grant\":\"private\"}],\"ServerSideEncryptionRule\":[null,{\"SSEAlgorithm\":\"None\"}],\"CreationDate\":[null,\"2021-06-29T10:05:12.000Z\"],\"Owner\":[null,{\"DisplayName\":\"100931896542**\",\"ID\":\"100931896542**\"}],\"BucketPolicy\":[null,{\"LogPrefix\":\"\",\"LogBucket\":\"\"}],\"StorageClass\":[null,\"Standard\"],\"ExtranetEndpoint\":[null,\"oss-cn-hangzhou.aliyuncs.com\"],\"DataRedundancyType\":[null,\"LRS\"],\"AllowEmptyReferer\":[null,\"true\"],\"IntranetEndpoint\":[null,\"oss-cn-hangzhou-internal.aliyuncs.com\"],\"Name\":[null,\"new-bucket\"],\"Location\":[null,\"oss-cn-hangzhou\"]}
ResourceId	string	リソース ID。	new-bucket
ResourceName	string	リソース名。	new-bucket
Relationship	string	リージョン ID、関連付け、リソース ID、リソースタイプなど、関連リソースの詳細。	""
RelationshipDiff	string	関連リソースへの変更。	""

例

成功レスポンス

JSONJSON

{
  "RequestId": "ED9CD1B3-286C-4E05-A765-5E1E0B9BC2AB",
  "ResourceConfigurationTimeline": {
    "NextToken": "IWBjqMYSy0is7zSMGu16****",
    "MaxResults": 10,
    "ConfigurationList": [
      {
        "Tags": "{\\\"\\\"hc\\\"\\\":[\\\"\\\"value2\\\"\\\"]}",
        "AccountId": 0,
        "ResourceEventType": "DISCOVERED",
        "AvailabilityZone": "cn-hangzhou-h",
        "ResourceType": "ACS::OSS::Bucket",
        "ResourceCreateTime": "1624961112000",
        "Region": "cn-hangzhou",
        "CaptureTime": "1624961156000",
        "ConfigurationDiff": "{\\\"AccessControlList\\\":[null,{\\\"Grant\\\":\\\"private\\\"}],\\\"ServerSideEncryptionRule\\\":[null,{\\\"SSEAlgorithm\\\":\\\"None\\\"}],\\\"CreationDate\\\":[null,\\\"2021-06-29T10:05:12.000Z\\\"],\\\"Owner\\\":[null,{\\\"DisplayName\\\":\\\"100931896542****\\\",\\\"ID\\\":\\\"100931896542****\\\"}],\\\"BucketPolicy\\\":[null,{\\\"LogPrefix\\\":\\\"\\\",\\\"LogBucket\\\":\\\"\\\"}],\\\"StorageClass\\\":[null,\\\"Standard\\\"],\\\"ExtranetEndpoint\\\":[null,\\\"oss-cn-hangzhou.aliyuncs.com\\\"],\\\"DataRedundancyType\\\":[null,\\\"LRS\\\"],\\\"AllowEmptyReferer\\\":[null,\\\"true\\\"],\\\"IntranetEndpoint\\\":[null,\\\"oss-cn-hangzhou-internal.aliyuncs.com\\\"],\\\"Name\\\":[null,\\\"new-bucket\\\"],\\\"Location\\\":[null,\\\"oss-cn-hangzhou\\\"]}",
        "ResourceId": "new-bucket",
        "ResourceName": "new-bucket",
        "Relationship": "\"\"",
        "RelationshipDiff": "\"\""
      }
    ]
  }
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ
400	NoPermission	You are not authorized to perform this operation.
400	MemberNotBelongToMaster	The specified member does not belong to your organization.
404	AccountNotExisted	Your account does not exist.
503	ServiceUnavailable	The request has failed due to a temporary failure of the server.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。