すべてのプロダクト
Search
ドキュメントセンター

Cloud Config:ListConfigRuleEvaluationResults

最終更新日:Jan 19, 2026

ルールのコンプライアンス評価結果を照会します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

config:ListConfigRuleEvaluationResults

list

*All Resource

*

なし なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

ComplianceType

string

任意

コンプライアンス評価結果。有効な値:

  • COMPLIANT:リソースは準拠しています。

  • NON_COMPLIANT:リソースは非準拠です。

  • NOT_APPLICABLE:ルールはリソースに適用されません。

  • INSUFFICIENT_DATA:利用可能なデータがありません。

  • IGNORED:評価結果は無視されます。

NON_COMPLIANT

NextToken

string

任意

応答が切り捨てられた場合、NextToken を使用して結果の次のページを取得します。

IWBjqMYSy0is7zSMGu16****

MaxResults

integer

任意

各ページで返されるエントリの最大数。有効な値:1~100。

10

ConfigRuleId

string

任意

ルール ID。

ルール ID の取得方法の詳細については、「ListConfigRules」をご参照ください。

cr-cac56457e0d900d3****

CompliancePackId

string

任意

コンプライアンスパッケージ ID。

コンプライアンスパッケージ ID の取得方法の詳細については、「ListCompliancePacks」をご参照ください。

cp-f1e3326622af00cb****

Regions

string

任意

評価対象リソースが存在するリージョン。複数のリージョンはコンマ (,) で区切ります。

cn-shanghai

ResourceTypes

string

任意

評価対象リソースのタイプ。複数のリソースタイプはコンマ (,) で区切ります。

ACS::ECS::Instance

ResourceGroupIds

string

任意

評価対象リソースが属するリソースグループの ID。複数のリソースグループ ID はコンマ (,) で区切ります。

rg-aek2indxn3g****

共通リクエストパラメーターの詳細については、「共通パラメーター」をご参照ください。

レスポンスフィールド

フィールド

説明

object

RequestId

string

リクエスト ID。

2A4A33BD-8186-4D60-91B9-42174EED75B5

EvaluationResults

object

ルールの評価結果。

NextToken

string

次のページの結果を取得するために使用されるトークン。

IWBjqMYSy0is7zSMGu16****

MaxResults

integer

ページごとに返されるエントリの最大数。

10

EvaluationResultList

array<object>

ルールの評価結果のリスト。

array<object>

RiskLevel

integer

ルールのリスクレベル。有効な値:

  • 1:高

  • 2:中

  • 3:低

1

ComplianceType

string

コンプライアンス評価結果。有効な値:

  • COMPLIANT:リソースは準拠しています。

  • NON_COMPLIANT:リソースは非準拠です。

  • NOT_APPLICABLE:ルールはリソースに適用されません。

  • INSUFFICIENT_DATA:利用可能なデータがありません。

  • IGNORED:評価結果は無視されます。

NON_COMPLIANT

ResultRecordedTimestamp

integer

リソース評価結果が生成されたときの UNIX タイムスタンプ。単位:ミリ秒。

1622802307150

Annotation

string

非準拠リソースに関する補足情報。以下の情報が含まれる場合があります:

  • configuration:リソースの現在の構成。これは非準拠の構成です。

  • desiredValue:リソースの期待される構成。これは準拠の構成です。

  • operator:現在の構成と期待される構成を比較するために使用される比較オペレーター。

  • property:リソースプロパティ構造体における現在の構成の JSON パス。

  • reason:リソースが非準拠である理由。

{\"configuration\":\"\",\"desiredValue\":\"\",\"operator\":\"IsNotStringEmpty\",\"property\":\"$.KeyPairName\",\"reason\":\"No property contains.\"}

ConfigRuleInvokedTimestamp

integer

ルールが評価のためにトリガーされたときの UNIX タイムスタンプ。単位:ミリ秒。

1622802307081

InvokingEventMessageType

string

ルールのトリガータイプ。有効な値:

  • ConfigurationItemChangeNotification:ルールは構成の変更によってトリガーされます。

  • ScheduledNotification:ルールは定期的にトリガーされます。

  • Manual:ルールは手動でトリガーされます。

ConfigurationItemChangeNotification

EvaluationResultIdentifier

object

ルール評価結果の識別子。

OrderingTimestamp

integer

タイムラインに表示される UNIX タイムスタンプ。単位:ミリ秒。

1622802307081

EvaluationResultQualifier

object

ルール評価結果のリソース情報。

ResourceOwnerId

integer

リソースが属する Alibaba Cloud アカウントの ID。

120886317861****

ConfigRuleArn

string

ルールの Alibaba Cloud リソースネーム (ARN)。

acs:config::120886317861****:rule/cr-cac56457e0d900d3****

ResourceType

string

リソースタイプ。

ACS::ECS::Instance

ConfigRuleName

string

ルール名。

ECS实例CPU核数满足最低要求

ResourceGroupId

string

リソースが属するリソースグループの ID。

rg-aek3tprgnnc****

ConfigRuleId

string

ルール ID。

cr-cac56457e0d900d3****

ResourceName

string

リソース名。

iZuf6j91r34rnwawoox****

RegionId

string

リソースが属するリージョンの ID。

cn-hangzhou

CompliancePackId

string

ルールが属するコンプライアンスパッケージの ID。

cp-bcc33457e0d900d5****

IgnoreDate

string

無視された評価結果が自動的に再開される日付。

説明

このパラメーターが空の場合、結果は自動的に再開されません。手動で再開する必要があります。

2022-06-01

ResourceId

string

リソース ID。

i-hp3e4kvhzqn2s11t****

RemediationEnabled

boolean

修正設定が有効になっているかどうかを示します。有効な値:

  • true:修正設定は有効です。

  • false:修正設定は無効です。

false

EvaluationId

string

評価結果の一意の ID。

00000089-4e0d-58b5-a96a-8e54112110f3

LastNonCompliantRecordTimestamp

integer

最後の非準拠の開始時刻。

1744696665000

LastCompliantFixedTimestamp

integer

リソースが最後に準拠状態に修正された時刻。この値は、新しいリソースまたはルールが初めて準拠として評価されたときには記録されません。

1768788515725

成功レスポンス

JSONJSON

{
  "RequestId": "2A4A33BD-8186-4D60-91B9-42174EED75B5",
  "EvaluationResults": {
    "NextToken": "IWBjqMYSy0is7zSMGu16****",
    "MaxResults": 10,
    "EvaluationResultList": [
      {
        "RiskLevel": 1,
        "ComplianceType": "NON_COMPLIANT",
        "ResultRecordedTimestamp": 1622802307150,
        "Annotation": "{\\\"configuration\\\":\\\"\\\",\\\"desiredValue\\\":\\\"\\\",\\\"operator\\\":\\\"IsNotStringEmpty\\\",\\\"property\\\":\\\"$.KeyPairName\\\",\\\"reason\\\":\\\"No property contains.\\\"}",
        "ConfigRuleInvokedTimestamp": 1622802307081,
        "InvokingEventMessageType": "ConfigurationItemChangeNotification",
        "EvaluationResultIdentifier": {
          "OrderingTimestamp": 1622802307081,
          "EvaluationResultQualifier": {
            "ResourceOwnerId": 0,
            "ConfigRuleArn": "acs:config::120886317861****:rule/cr-cac56457e0d900d3****",
            "ResourceType": "ACS::ECS::Instance",
            "ConfigRuleName": "ECS实例CPU核数满足最低要求",
            "ResourceGroupId": "rg-aek3tprgnnc****",
            "ConfigRuleId": "cr-cac56457e0d900d3****",
            "ResourceName": "iZuf6j91r34rnwawoox****",
            "RegionId": "cn-hangzhou",
            "CompliancePackId": "cp-bcc33457e0d900d5****",
            "IgnoreDate": "2022-06-01",
            "ResourceId": "i-hp3e4kvhzqn2s11t****"
          }
        },
        "RemediationEnabled": false,
        "EvaluationId": "00000089-4e0d-58b5-a96a-8e54112110f3",
        "LastNonCompliantRecordTimestamp": 1744696665000,
        "LastCompliantFixedTimestamp": 1768788515725
      }
    ]
  }
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 NoPermission You are not authorized to perform this operation.
404 CloudConfigServiceRoleNotExisted The CloudConfigServiceRole does not exist.
404 AccountNotExisted Your account does not exist.
503 ServiceUnavailable The request has failed due to a temporary failure of the server.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。