查询使用 SQL 查询编辑器进行查询(控制台) - AWS Config
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

查询使用 SQL 查询编辑器进行查询(控制台)

您可以使用 AWS 示例查询,也可以创建自己的查询,称为自定义查询。

先决条件

您必须具有针对 config:SelectResourceConfigconfig:SelectAggregateResourceConfig API 的权限。有关更多信息,请参阅 SelectResourceConfig API 和 SelectAggregateResourceConfig API。

您必须具有针对AWSConfigUserAccessIAM 托管策略。有关更多信息,请参阅 授予 AWS Config 管理权限

如果您正在使用AWSServiceRoleForConfig(服务链接角色)或AWSConfigRole,您将拥有保存查询的权限。如果您未使用这些角色中的任何一个,您必须具有config:PutStoredQueryconfig:GetStoredQueryconfig:TagResourceconfig:UntagResourceconfig:ListTagsForResourceconfig:GetResources

使用 AWS 示例查询

  1. 登录到 AWS 管理控制台,然后通过以下网址打开 AWS Config 控制台:https://console.aws.amazon.com/config/

  2. 从左侧导航中选择 Advanced queries (高级查询),以查询针对单个账户和区域或针对多个账户和区域的资源配置。

  3. 在存储库的高级查询页面上,从查询列表中选择适当的查询。您可以按名称、描述、创建者或标签过滤查询。要筛选 AWS 查询,请选择創造者并输入AWS。此查询将显示在 SQL 查询编辑器中。如果需要,您可以编辑此查询。

    重要

    属性及其数据类型的更新列表在 GitHub 中提供。

    注意

    要在聚合器上运行查询,请创建聚合器。有关更多信息,请参阅 使用控制台设置聚合器。如果您已经设置了聚合器,则在查询范围中,选择聚合器以在该聚合器上运行高级查询。选择聚合器时,请考虑在查询语句中添加 AWS 账户 ID 和 AWS 区域,以在结果中查看该信息。

  4. 要将此查询保存到新查询中,请选择Save As

    • 查询名称字段中,更新查询的名称。

    • 描述字段中,更新查询的描述。

    • 为此查询输入最多 50 个唯一标签。

    • 选择 Save

  5. 选择运行。查询结果将显示在查询编辑器下方的表中。

  6. 选择 Export as (导出为),以 CSV 或 JSON 格式导出查询结果。

    注意

    查询结果将进行分页。选择导出时,最多可导出 500 个结果。

    您还可以使用 API 检索所有结果。结果会进行分页,您可以一次检索 100 个结果。

创建您的自定义查询

  1. 登录到 AWS 管理控制台,然后通过以下网址打开 AWS Config 控制台:https://console.aws.amazon.com/config/

  2. 从左侧导航中选择 Advanced queries (高级查询),以查询针对单个账户和区域或针对多个账户和区域的资源配置。

  3. 要创建自定义查询,请选择新建查询

    重要

    属性及其数据类型的更新列表在 GitHub 中提供。

    注意

    要查看或编辑自定义查询,请按名称、描述、创建者或标签过滤查询。要筛选自定义查询,请选择創造者并输入Custom

  4. 在存储库的查询编辑器页面上,为此账户和区域创建您自己的查询。您还可以选择合适的聚合器来创建针对多个账户和区域的查询。

    注意

    要在聚合器上运行查询,请创建聚合器。有关更多信息,请参阅 使用控制台设置聚合器。如果您已经设置了聚合器,则在查询范围中,选择聚合器以在该聚合器上运行高级查询。选择聚合器时,请考虑在查询语句中添加 AWS 账户 ID 和 AWS 区域,以在结果中查看该信息。

  5. 如果您希望对此查询进行更改,请编辑。选择保存查询以保存此查询。

    • 查询名称字段中,更新查询的名称。

    • 描述字段中,更新查询的描述。

    • 为此查询输入最多 50 个唯一标签。

    • 选择 Save

  6. 选择运行。查询结果将显示在查询编辑器下方的表中。

  7. 选择 Export as (导出为),以 CSV 或 JSON 格式导出查询结果。

    注意

    查询结果将进行分页。选择导出时,最多可导出 500 个结果。

    您还可以使用 API 检索所有结果。结果会进行分页,您可以一次检索 100 个结果。