すべてのプロダクト
Search
ドキュメントセンター

Cloud Config:UpdateAggregateCompliancePack

最終更新日:Sep 02, 2026

指定されたアカウントグループのコンプライアンスパッケージの情報を変更します。

操作説明

この Topic では、アカウントグループ ca-f632626622af0079**** のコンプライアンスパッケージ cp-fdc8626622af00f9**** において、ルールテンプレート eip-帯域幅-limit のパラメーター値を 20 に変更する例について説明します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

config:UpdateAggregateCompliancePack

update

*AggregateCompliancePack

acs:config:*:{#accountId}:aggregatecompliancepack/{#AggregatorCompliancePackId}

なし なし

リクエストパラメーター

パラメーター

型

必須 / 任意

説明

例

CompliancePackId

string

必須

コンプライアンスパッケージの ID。

コンプライアンスパッケージ ID の取得方法については、「 ListAggregateCompliancePacks 」をご参照ください。

cp-fdc8626622af00f9****

Description

string

任意

コンプライアンスパッケージの説明。

中国等級保護 2.0 レベル 3 標準に基づき、このテンプレートは継続的なコンプライアンス検出のための推奨事項を提供し、正式な評価に迅速に合格できるよう事前のセルフチェックと問題の修正を支援します

RiskLevel

integer

任意

コンプライアンスパッケージのリスクレベル。有効な値:

  • 1: 高リスク。

  • 2: 中リスク。

  • 3: 低リスク。

列挙値:

  • 1 :

    高リスク。

  • 2 :

    中リスク。

  • 3 :

    低リスク。

1

ConfigRules

array<object>

任意

コンプライアンスパッケージ内のルールのリスト。

コンプライアンスパッケージを変更する際、ルールリストが空の場合、既存のルールリストは変更されません。ルールリストが空でない場合、新しいルールによってルールリスト内の既存のルールが置き換えられます。

array<object>

任意

ルール情報。

ManagedRuleIdentifier

string

任意

ルールテンプレートの識別子。Cloud Config はルールテンプレートの識別子に基づいてルールを自動的に作成し、現在のコンプライアンスパッケージに追加します。

ManagedRuleIdentifier または ConfigRuleId のいずれかを指定します。両方のパラメーターが設定されている場合、ConfigRuleId が優先されます。マネージドルール識別子の取得方法については、「 ListCompliancePackTemplates 」をご参照ください。

eip-帯域幅-limit

ConfigRuleParameters

array<object>

任意

ルールのパラメーター情報。

object

任意

ルールのパラメーター情報。

ParameterName

string

任意

ルールのパラメーター名。

ParameterName と ParameterValue パラメーターは、一緒に設定するか、または一緒に未設定のままにする必要があります。ルールテンプレートにデフォルト値のないパラメーターがある場合、このパラメーターを設定する必要があります。ルールテンプレートのパラメーター名の取得方法については、「 ListCompliancePackTemplates 」をご参照ください。

帯域幅

ParameterValue

string

任意

ルールのパラメーターの値。

ParameterName と ParameterValue パラメーターは、一緒に設定するか、または一緒に未設定のままにする必要があります。ルールテンプレートにデフォルト値のないパラメーターがある場合、このパラメーターを設定する必要があります。ルールテンプレートのパラメーター値の取得方法については、「 ListCompliancePackTemplates 」をご参照ください。

20

ConfigRuleId

string

任意

ルールの ID。Cloud Config は既存のルールを現在のコンプライアンスパッケージに追加します。

ManagedRuleIdentifier または ConfigRuleId のいずれかを指定します。両方のパラメーターが指定されている場合、ConfigRuleId が優先されます。ルール ID の取得方法については、「 ListAggregateConfigRules 」をご参照ください。

cr-e918626622af000f****

ConfigRuleName

string

任意

ルールの名前。

アイドル状態の EIP の検出

Description

string

任意

ルールの説明。

ECS インスタンスまたは NAT ゲートウェイに関連付けられており、アイドル状態でない EIP は「準拠」とみなされます

RiskLevel

integer

任意

ルールのリスクレベル。有効な値:

  • 1: 高リスク。

  • 2: 中リスク。

  • 3: 低リスク。

1

ClientToken

string

任意

リクエストのべき等性を確保します。異なるリクエスト間で値が一意になるように、クライアントからパラメーター値を生成してください。ClientToken は ASCII 文字のみをサポートし、長さは 64 文字を超えることはできません。

1594295238-f9361358-5843-4294-8d30-b5183fac****

AggregatorId

string

必須

アカウントグループの ID。

アカウントグループ ID の取得方法については、「 ListAggregators 」をご参照ください。

ca-f632626622af0079****

CompliancePackName

string

任意

コンプライアンスパッケージの名前。

コンプライアンスパッケージ名の取得方法については、「 ListAggregateCompliancePacks 」をご参照ください。

等級保護レベル 3 プレチェックコンプライアンスパッケージ

RegionIdsScope

string

任意

コンプライアンスパッケージは、指定されたリージョン ID のリソースに対してのみ効果が適用されます。複数のリージョン ID はカンマ (,) で区切ります。

cn-hangzhou

ExcludeRegionIdsScope

string

任意

ルールは、指定されたリージョンのリソースには効果が適用されません。これらのリージョンのリソースは評価されません。複数のリージョン ID はカンマ (,) で区切ります。

cn-shanghai

ExcludeResourceIdsScope

string

任意

コンプライアンスパッケージは、指定されたリソース ID には効果が適用されません。これらの ID を持つリソースは評価されません。複数のリソース ID はカンマ (,) で区切ります。

eip-8vbf3x310fn56ijfd****

ResourceIdsScope

string

任意

ルールは、指定されたリソース ID に対してのみ効果が適用されます。複数のリソース ID はカンマ (,) で区切ります。

lb-5cmbowstbkss9ta03****

ResourceGroupIdsScope

string

任意

コンプライアンスパッケージは、指定されたリソースグループ ID 内のリソースに対してのみ効果が適用されます。複数のリソースグループ ID はカンマ (,) で区切ります。

rg-aekzc7r7rhx****

ExcludeResourceGroupIdsScope

string

任意

ルールは、指定されたリソースグループ ID 内のリソースには効果が適用されません。これらのリソースグループ内のリソースは評価されません。複数のリソースグループ ID はカンマ (,) で区切ります。

rg-bnczc6r7rml****

TagKeyScope

string

任意

コンプライアンスパッケージは、指定されたタグキーがバインドされているリソースに対してのみ効果が適用されます。

ECS

TagValueScope

string

任意

コンプライアンスパッケージは、指定されたタグキーと値のペアがバインドされているリソースに対してのみ効果が適用されます。

説明

TagValueScope は TagKeyScope と一緒に使用する必要があります。

test

TagsScope

array<object>

任意

タグの範囲。

object

任意

TagKey

string

任意

タグキー。

key-1

TagValue

string

任意

タグ値。

値-1

ExcludeTagsScope

array<object>

任意

除外されるタグの範囲。

object

任意

除外されるタグの範囲。

TagKey

string

任意

タグキー。

key-2

TagValue

string

任意

タグ値。

値-2

Tag deprecated

array<object>

任意

リソースのタグ。このパラメーターは非推奨です。渡された値は効果が適用されないため、このパラメーターは無視してください。

最大値は 20 個のタグです。

object

任意

リソースのタグ。

最大値は 20 個のタグです。

Key

string

任意

リソースのタグキー。

最大値は 20 個のタグキーです。

key-1

Value

string

任意

リソースのタグ値。

最大値は 20 個のタグ値です。

値-1

共通リクエストパラメーターの詳細については、「共通パラメーター」をご参照ください。

レスポンスフィールド

フィールド

型

説明

例

object

応答パラメーター。

CompliancePackId

string

コンプライアンスパッケージの ID。

ca-f632626622af0079****

RequestId

string

リクエスト ID。

6EC7AED1-172F-42AE-9C12-295BC2ADB751

例

成功レスポンス

JSONJSON

{
  "CompliancePackId": "ca-f632626622af0079****",
  "RequestId": "6EC7AED1-172F-42AE-9C12-295BC2ADB751"
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 Invalid.AggregatorId.Value The specified AggregatorId is invalid.
400 Invalid.CompliancePackId.Value The specified CompliancePackId does not exist.
400 CompliancePackExceedMaxCount The maximum number of compliance pack is exceeded.
400 Invalid.ConfigRules.Empty You must specify ConfigRules.
400 Invalid.ConfigRules.Value The specified ConfigRules is invalid.
400 ConfigRuleExceedMaxRuleCount The maximum number of config rules is exceeded.
400 CompliancePackAlreadyPending The compliance pack has a pending operation and cannot be updated.
400 CompliancePackExists The compliance pack already exists.
403 AggregatorMemberNoPermission The aggregator member is not authorized to perform the operation.
404 AccountNotExisted Your account does not exist.
503 ServiceUnavailable The request has failed due to a temporary failure of the server.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。