[ aws . configservice ]
put-organization-conformance-pack
Описание
Развёртывает пакеты соответствия в рамках учётных записей-членов в Amazon Web Services Организации. Сведения о количестве пакетов соответствия организации и правилах Config на учётную запись см. в разделе ` Пределы сервисов https://docs.aws.amazon.com/config/latest/developerguide/configlimits.html`__ в руководстве разработчика Config.
Вызвать этот API могут только учётная запись управления и делегированные администраторы. При вызове этого API делегированным администратором необходимо убедиться, что добавлены разрешения Организации ListDelegatedAdministrator. Организация может иметь до 3 делегированных администраторов.
Этот API обеспечивает доступ к сервисам организации для config-multiaccountsetup.amazonaws.com с помощью действия EnableAWSServiceAccess и создаёт связанный с сервисом роль AWSServiceRoleForConfigMultiAccountSetup в учётной записи управления или делегированного администратора в вашей организации. Связанная с сервисом роль создаётся только в том случае, если роль не существует в вызывающей учётной записи. Для использования этого API с делегированным администратором зарегистрируйте делегированного администратора, вызвав Amazon Web Services Организацию register-delegate-admin для config-multiaccountsetup.amazonaws.com.
Примечание
Предварительное условие: Убедитесь, что вы вызываете EnableAllFeatures API, чтобы включить все функции в организации.
Вы должны указать либо параметр TemplateS3Uri, либо параметр TemplateBody, но не оба сразу. Если вы укажете оба, Config использует параметр TemplateS3Uri и игнорирует параметр TemplateBody.
Config устанавливает состояние пакета соответствия в CREATE_IN_PROGRESS и UPDATE_IN_PROGRESS до тех пор, пока пакет соответствия не будет создан или обновлён. Вы не можете обновить пакет соответствия, пока он находится в этом состоянии.
См. также: Документация API AWS
Синтаксис
put-organization-conformance-pack
--organization-conformance-pack-name <value>
[--template-s3-uri <value>]
[--template-body <value>]
[--delivery-s3-bucket <value>]
[--delivery-s3-key-prefix <value>]
[--conformance-pack-input-parameters <value>]
[--excluded-accounts <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--organization-conformance-pack-name (строка)
--template-s3-uri (строка)
Путь к файлу, содержащему тело шаблона. URI должен указывать на шаблон пакета соответствия (максимальный размер: 300 КБ).
Примечание
Вам необходимо иметь доступ для чтения в ведре Amazon S3. Кроме того, для обеспечения успешного развёртывания объект шаблона не должен находиться в архивированном хранилище, если этот параметр передан.--template-body (строка)
--delivery-s3-bucket (строка)
Имя ведра Amazon S3, в котором Config хранит шаблоны пакетов соответствия.
Примечание
Это поле является необязательным. Если используется, оно должно быть префиксawsconfigconforms.--delivery-s3-key-prefix (строка)
Префикс для ведра Amazon S3.
Примечание
Это поле является необязательным.--conformance-pack-input-parameters (список)
Список объектов ConformancePackInputParameter.
(структура)
Входные параметры в виде пар ключ-значение для пакета соответствия, которые вы определяете. Длина ключей может составлять до 255 символов, а длина значений — до 4096 символов.
ParameterName -> (строка)
ParameterValue -> (строка)
Упрощённый синтаксис:
ParameterName=string,ParameterValue=string ...
Синтаксис JSON:
[
{
"ParameterName": "string",
"ParameterValue": "string"
}
...
]
--excluded-accounts (список)
Список учётных записей Amazon Web Services, которые необходимо исключить из пакета соответствия организации при развёртывании пакета соответствия.
(строка)
Синтаксис:
"string" "string" ...
--cli-input-json | --cli-input-yaml (строка) Чтение аргументов из предоставленной JSON-строки. JSON-строка соответствует формату, предоставленному в --generate-cli-skeleton. Если на командной строке предоставлены другие аргументы, эти значения переопределят значения, предоставленные JSON. Передать произвольные двоичные значения с помощью предоставленного JSON-значения не представляется возможным, так как строка будет взята буквально. Этот параметр не может быть указан вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Вывод JSON-скелета в стандартный вывод без отправки запроса API. При отсутствии значения или значении input выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, выводится пример входного YAML, который можно использовать с --cli-input-yaml. При указании значения output, выполняется проверка входных данных команды и возвращается JSON-пример выходных данных для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.
Глобальные параметры
--debug (булево)
Включить отладку.
--endpoint-url (строка)
Переопределить стандартный URL команды на указанный URL.
--no-verify-ssl (булево)
По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Этот параметр переопределяет поведение по умолчанию, связанное с проверкой SSL-сертификатов.
--no-paginate (булево)
Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI сделает только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования выходных данных команды.
- json
- text
- table
- yaml
- yaml-stream
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использование определённого профиля из файла аутентификации.
--region (строка)
Используемый регион. Переопределяет параметры config/env.
--version (строка)
Отображение версии этого инструмента.
--color (строка)
Включение/выключение цветного вывода.
- on
- off
- auto
--no-sign-request (булево)
Не подписывать запросы. Кредиты не будут загружены, если этот аргумент предоставлен.
--ca-bundle (строка)
Обрабатываемый пакет сертификатов CA для проверки SSL-сертификатов. Переопределяет параметры config/env.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение равно 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение равно 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.
--cli-binary-format (строка)
Стиль форматирования для двоичных блоков. По умолчанию используется формат base64. Формат base64 предполагает, что двоичные блоки предоставляются в виде строки, закодированной в base64. Формат raw-in-base64-out сохраняет обратную совместимость с поведением AWS CLI версии 1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, отображаемого в двоичный блок, fileb:// всегда будет обрабатываться как двоичный и будет использовать содержимое файла непосредственно, независимо от параметра cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (булево)
Отключить пагинатор cli для вывода.
--cli-auto-prompt (булево)
Автоматически запрашивать входные параметры CLI.
--no-cli-auto-prompt (булево)
Отключить автоматическую запрос входных параметров CLI.
Вывод
OrganizationConformancePackArn -> (строка)
© Copyright 2025, Amazon Web Services. Created using Sphinx.