查询的当前配置状态Amazon资源

库存管理；例如，检索特定大小的 Amazon EC2 实例列表。

安全和运营智能；例如，检索已启用或禁用特定配置属性的资源的列表。

成本优化；例如，确定未连接到任何 EC2 实例的 Amazon EBS 卷列表。

合规数据；例如，检索所有合规包及其合规状态的列表。

不支持ALL,AS,DISTINCT,FROM,HAVING,JOIN，以及UNION查询中的关键字。NULL不支持值查询。

不支持查询第三方资源。使用高级查询检索到的第三方资源将配置字段设置为NULL.

不支持使用 SQL 查询解压缩嵌套结构（例如标签）。

CIDR 表示法转换为 IP 范围以供搜索。这意味着"="和"BETWEEN"搜索包含所提供的 IP 的任何范围，而不是精确的 IP 范围。要搜索精确的 IP 范围，您需要添加其他条件以排除该范围之外的 IP。例如，若要搜索其 10.0//0//0/0/0/0/0/0/0/0/0/0/0/0/0/0/

SELECT * WHERE resourceType = 'AWS::EC2::SecurityGroup'
  AND configuration.ipPermissions.ipRanges BETWEEN '10.0.0.0'
  AND '10.0.0.255'
  AND NOT configuration.ipPermissions.ipRanges < '10.0.0.0'
  AND NOT configuration.ipPermissions.ipRanges > '10.0.0.255'
    

对于 192.168.0.2/32，您可以使用类似的方式进行搜索：

SELECT * WHERE resourceType = 'AWS::EC2::SecurityGroup'
  AND configuration.ipPermissions.ipRanges = '192.168.0.2'
  AND NOT configuration.ipPermissions.ipRanges > '192.168.0.2'
  AND NOT configuration.ipPermissions.ipRanges < '192.168.0.2'
    

在查询对象数组中的多个属性时，将针对所有数组元素计算匹配项。例如，对于具有规则 A 和 B 的资源 R，该资源符合规则 A 但不符合规则 B。资源 R 存储为：

{ 
    configRuleList: [ 
        {
            configRuleName: 'A', complianceType: 'compliant'
        }, 
        {   
            configRuleName: 'B', complianceType: 'non_compliant'
        } 
    ]
}

R 将由以下查询返回：

SELECT configuration WHERE configuration.configRuleList.complianceType = 'non_compliant' 
AND configuration.configRuleList.configRuleName = 'A'

第一个条件configuration.configRuleList.complianceType = 'non_compliant'应用于 R 中的所有元素configRuleList，由于 R 有一条规则（规则 B），其中 ComplianceType = 'non_compliance'，因此该条件被评估为真。第二个条件configuration.configRuleList.configRuleName应用于 R 中的所有元素configRuleList，因为 R 有一条规则（规则 A） configRuleName= 'A'，计算条件的结果将为 true。由于两个条件都成立，将返回 R。

针对所有列的 SELECT 简写形式（也就是 SELECT *）将仅选择 CI 的顶级标量属性。返回的标量属性为 accountId、awsRegion、arn、availabilityZone、configurationItemCaptureTime、resourceCreationTime、resourceId、resourceName、resourceType 和 version。

通配符限制：

聚合限制：