すべてのプロダクト
Search
ドキュメントセンター

Cloud Config:ListConfigRuleEvaluationResults

最終更新日:Sep 02, 2026

ルールディメンションに基づいて、リソースに対するルールの評価結果を照会します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

config:ListConfigRuleEvaluationResults

list

*すべてのリソース。

*

なし なし

リクエストパラメーター

パラメーター

型

必須 / 任意

説明

例

ComplianceType

string

任意

コンプライアンス評価結果。有効な値:

  • COMPLIANT: 準拠。

  • NON_COMPLIANT: 非準拠。

  • NOT_APPLICABLE: 該当なし。

  • INSUFFICIENT_DATA: データなし。

  • IGNORED: 無視。

列挙値:

  • NOT_APPLICABLE :

    該当なし。

  • COMPLIANT :

    準拠。

  • NON_COMPLIANT :

    非準拠。

  • INSUFFICIENT_DATA :

    データなし。

  • IGNORED :

    無視。

NON_COMPLIANT

NextToken

string

任意

応答が切り捨てられた場合、NextToken を使用して後続のリクエストを送信し、切り捨てられたポイントから残りの結果を取得できます。

IWBjqMYSy0is7zSMGu16****

MaxResults

integer

任意

1 回のリクエストで返すエントリの最大値。有効な値: 1~100。

10

ConfigRuleId

string

任意

ルールの ID。

ルール ID の取得フォーマットについては、「 ListConfigRules 」を参照してください。

cr-cac56457e0d900d3****

CompliancePackId

string

任意

コンプライアンスパッケージの ID。

コンプライアンスパッケージ ID の取得フォーマットについては、「 ListCompliancePacks 」を参照してください。

cp-f1e3326622af00cb****

Regions

string

任意

評価対象リソースが属するリージョン。複数のリージョンはカンマ (,) で区切ります。

cn-shanghai

ResourceTypes

string

任意

評価対象リソースのリソースタイプ。複数のリソースタイプはカンマ (,) で区切ります。

ACS::ECS::Instance

ResourceGroupIds

string

任意

評価対象リソースが属するリソースグループの ID。複数のリソースグループ ID はカンマ (,) で区切ります。

rg-aek2indxn3g****

共通リクエストパラメーターのフォーマットの詳細については、「共通パラメーター」を参照してください。

レスポンスフィールド

フィールド

型

説明

例

object

RequestId

string

リクエスト ID。

2A4A33BD-8186-4D60-91B9-42174EED75B5

EvaluationResults

object

ルールの評価結果。

NextToken

string

次のページの 결과를取得するために使用するトークン。

IWBjqMYSy0is7zSMGu16****

MaxResults

integer

ページあたりのエントリの最大値。

10

EvaluationResultList

array<object>

ルールの評価結果のリスト。

array<object>

なし。

RiskLevel

integer

ルールのリスクレベル。有効な値:

  • 1: 高リスク。

  • 2: 中リスク。

  • 3: 低リスク。

1

ComplianceType

string

コンプライアンス評価結果。有効な値:

  • COMPLIANT: 準拠。

  • NON_COMPLIANT: 非準拠。

  • NOT_APPLICABLE: 該当なし。

  • INSUFFICIENT_DATA: データなし。

  • IGNORED: 無視。

NON_COMPLIANT

ResultRecordedTimestamp

integer

リソース評価結果が生成されたタイムスタンプ。単位: ミリ秒。

1622802307150

Annotation

string

非準拠リソースに関する補足情報。以下の情報が含まれる場合があります。

  • configuration: リソースの実際の構成 (非準拠のコンプライアンス構成)。

  • desiredValue: リソースの期待される構成 (準拠のコンプライアンス構成)。

  • operator: 実際の構成と期待される構成の比較演算子。

  • property: リソースプロパティ構造体における現在の構成の JSON フォーマットパス。

  • reason: 非準拠の理由。

{\"configuration\":\"\",\"desiredValue\":\"\",\"operator\":\"IsNotStringEmpty\",\"property\":\"$.KeyPairName\",\"reason\":\"No property contains.\"}

ConfigRuleInvokedTimestamp

integer

評価のためにルールがトリガーされたタイムスタンプ。単位: ミリ秒。

1622802307081

InvokingEventMessageType

string

ルールのトリガータイプ。有効な値:

  • ConfigurationItemChangeNotification: 構成変更。

  • ScheduledNotification: 定期実行。

  • Manual: 手動トリガー。

ConfigurationItemChangeNotification

EvaluationResultIdentifier

object

ルール評価結果の識別子。

OrderingTimestamp

integer

タイムラインに表示されるタイムスタンプ。単位: ミリ秒。

1622802307081

EvaluationResultQualifier

object

ルール評価結果内のリソース情報のフォーマット。

ResourceOwnerId

integer

リソース所有権を示す Alibaba Cloud アカウント ID。

120886317861****

ConfigRuleArn

string

ルールの Amazon リソースネーム (ARN)。

acs:config::120886317861****:rule/cr-cac56457e0d900d3****

ResourceType

string

リソースタイプ。

ACS::ECS::Instance

ConfigRuleName

string

ルール名。

ECS instances meet the minimum CPU core requirement

ResourceGroupId

string

リソース所有権を示すリソースグループ ID。

rg-aek3tprgnnc****

ConfigRuleId

string

ルールの ID。

cr-cac56457e0d900d3****

ResourceName

string

リソース名。

iZuf6j91r34rnwawoox****

RegionId

string

リソース所有権を示すリージョン ID。

cn-hangzhou

CompliancePackId

string

ルールが属するコンプライアンスパッケージの ID。

cp-bcc33457e0d900d5****

IgnoreDate

string

無視された評価結果が自動的に復元される日付 (YYYY-MM-DD フォーマット)。空の値は、結果が自動的に復元されず、手動で復元する必要があることを示します。

2022-06-01

ResourceId

string

リソース ID。

i-hp3e4kvhzqn2s11t****

RemediationEnabled

boolean

修復が有効かどうかを示します。有効な値:

  • true: 修復が有効です。

  • false: 修復が無効です。

false

EvaluationId

string

評価結果の一意な ID。

00000089-4e0d-58b5-a96a-8e54112110f3

LastNonCompliantRecordTimestamp

integer

最新の非準拠ステータスの開始時刻 (UNIX タイムスタンプ)。単位: ミリ秒。

1744696665000

LastCompliantFixedTimestamp

integer

リソースが最後に準拠ステータスに修復された時間 (UNIX タイムスタンプ)。単位: ミリ秒。新しいリソースまたはルールが初めて準拠として評価された場合、この値は記録されません。

1768788515725

例

成功レスポンス

JSONJSON

{
  "RequestId": "2A4A33BD-8186-4D60-91B9-42174EED75B5",
  "EvaluationResults": {
    "NextToken": "IWBjqMYSy0is7zSMGu16****",
    "MaxResults": 10,
    "EvaluationResultList": [
      {
        "RiskLevel": 1,
        "ComplianceType": "NON_COMPLIANT",
        "ResultRecordedTimestamp": 1622802307150,
        "Annotation": "{\\\"configuration\\\":\\\"\\\",\\\"desiredValue\\\":\\\"\\\",\\\"operator\\\":\\\"IsNotStringEmpty\\\",\\\"property\\\":\\\"$.KeyPairName\\\",\\\"reason\\\":\\\"No property contains.\\\"}",
        "ConfigRuleInvokedTimestamp": 1622802307081,
        "InvokingEventMessageType": "ConfigurationItemChangeNotification",
        "EvaluationResultIdentifier": {
          "OrderingTimestamp": 1622802307081,
          "EvaluationResultQualifier": {
            "ResourceOwnerId": 0,
            "ConfigRuleArn": "acs:config::120886317861****:rule/cr-cac56457e0d900d3****",
            "ResourceType": "ACS::ECS::Instance",
            "ConfigRuleName": "ECS实例CPU核数满足最低要求",
            "ResourceGroupId": "rg-aek3tprgnnc****",
            "ConfigRuleId": "cr-cac56457e0d900d3****",
            "ResourceName": "iZuf6j91r34rnwawoox****",
            "RegionId": "cn-hangzhou",
            "CompliancePackId": "cp-bcc33457e0d900d5****",
            "IgnoreDate": "2022-06-01",
            "ResourceId": "i-hp3e4kvhzqn2s11t****"
          }
        },
        "RemediationEnabled": false,
        "EvaluationId": "00000089-4e0d-58b5-a96a-8e54112110f3",
        "LastNonCompliantRecordTimestamp": 1744696665000,
        "LastCompliantFixedTimestamp": 1768788515725
      }
    ]
  }
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 NoPermission You are not authorized to perform this operation.
404 CloudConfigServiceRoleNotExisted The CloudConfigServiceRole does not exist.
404 AccountNotExisted Your account does not exist.
503 ServiceUnavailable The request has failed due to a temporary failure of the server.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。