list-coverage

Описание

Отображает сведения о покрытии для вашей среды.

См. также: Документацию API AWS

list-coverage является постраничной операцией. Для получения всего набора результатов могут быть выполнены несколько вызовов API. Вы можете отключить постраничность, указав аргумент --no-paginate. При использовании --output text и аргумента --query в ответе с постраничностью, аргумент --query должен извлекать данные из результатов следующих выражений запроса: coveredResources

Синтаксис

  list-coverage
[--filter-criteria <value>]
[--cli-input-json | --cli-input-yaml]
[--starting-token <value>]
[--page-size <value>]
[--max-items <value>]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--filter-criteria (структура)

Объект, содержащий сведения о фильтрах, применяемых к данным о покрытии для вашей среды.

accountId -> (список)

Массив идентификаторов учетных записей Amazon Web Services, для которых требуется вернуть статистику по покрытию.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

ec2InstanceTags -> (список)

Теги экземпляров Amazon EC2 для фильтрации.

(структура)

Содержит сведения о фильтре карты покрытия.

comparison -> (строка)

Оператор для сравнения покрытия.

key -> (строка)

Ключ тега, связанный с фильтром карты покрытия.

value -> (строка)

Значение тега, связанное с фильтром карты покрытия.

ecrImageInUseCount -> (список)

Количество изображений Amazon ECR, используемых в настоящее время.

(структура)

Число покрытия, используемое в фильтре.

lowerInclusive -> (длинное целое)

Нижняя граница для числа покрытия (включительно).

upperInclusive -> (длинное целое)

Верхняя граница для числа покрытия (включительно).

ecrImageLastInUseAt -> (список)

Изображение Amazon ECR, которое было в последнем использовании.

(структура)

Содержит сведения о фильтре даты покрытия.

endInclusive -> (метка времени)

Метка времени, представляющая конец временного интервала для фильтрации результатов.

startInclusive -> (метка времени)

Метка времени, представляющая начало временного интервала для фильтрации результатов.

ecrImageTags -> (список)

Теги изображений Amazon ECR для фильтрации.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

ecrRepositoryName -> (список)

Имя репозитория Amazon ECR для фильтрации.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

imagePulledAt -> (список)

Дата последнего извлечения изображения.

(структура)

Содержит сведения о фильтре даты покрытия.

endInclusive -> (метка времени)

Метка времени, представляющая конец временного интервала для фильтрации результатов.

startInclusive -> (метка времени)

Метка времени, представляющая начало временного интервала для фильтрации результатов.

lambdaFunctionName -> (список)

Возвращает статистику покрытия для функций Amazon Web Services Lambda, отфильтрованных по именам функций.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

lambdaFunctionRuntime -> (список)

Возвращает статистику покрытия для функций Amazon Web Services Lambda, отфильтрованных по среде выполнения.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

lambdaFunctionTags -> (список)

Возвращает статистику покрытия для функций Amazon Web Services Lambda, отфильтрованных по тегам.

(структура)

Содержит сведения о фильтре карты покрытия.

comparison -> (строка)

Оператор для сравнения покрытия.

key -> (строка)

Ключ тега, связанный с фильтром карты покрытия.

value -> (строка)

Значение тега, связанное с фильтром карты покрытия.

lastScannedAt -> (список)

Фильтры ресурсов Amazon Web Services на основе того, проверил ли Amazon Inspector уязвимости в указанном временном диапазоне.

(структура)

Содержит сведения о фильтре даты покрытия.

endInclusive -> (метка времени)

Метка времени, представляющая конец временного интервала для фильтрации результатов.

startInclusive -> (метка времени)

Метка времени, представляющая начало временного интервала для фильтрации результатов.

resourceId -> (список)

Массив идентификаторов ресурсов Amazon Web Services, для которых требуется вернуть статистику по покрытию.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

resourceType -> (список)

Массив типов ресурсов Amazon Web Services, для которых требуется вернуть статистику по покрытию. Значения могут быть AWS_EC2_INSTANCE , AWS_LAMBDA_FUNCTION , AWS_ECR_CONTAINER_IMAGE , AWS_ECR_REPOSITORY или AWS_ACCOUNT .

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

scanMode -> (список)

Фильтр для поиска покрытия экземпляров Amazon EC2 по режиму сканирования. Допустимые значения — EC2_SSM_AGENT_BASED и EC2_AGENTLESS .

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

scanStatusCode -> (список)

Код статуса сканирования для фильтрации. Допустимые значения: ValidationException , InternalServerException , ResourceNotFoundException , BadRequestException и ThrottlingException .

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

scanStatusReason -> (список)

Причина статуса сканирования для фильтрации.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

scanType -> (список)

Массив типов сканирования Amazon Inspector для возврата статистики покрытия.

(структура)

Содержит сведения о фильтре строк покрытия.

comparison -> (строка)

Оператор для сравнения строк.

value -> (строка)

Значение для сравнения строк.

Упрощённый синтаксис:

accountId=[{comparison=string,value=string},{comparison=string,value=string}],ec2InstanceTags=[{comparison=string,key=string,value=string},{comparison=string,key=string,value=string}],ecrImageInUseCount=[{lowerInclusive=long,upperInclusive=long},{lowerInclusive=long,upperInclusive=long}],ecrImageLastInUseAt=[{endInclusive=timestamp,startInclusive=timestamp},{endInclusive=timestamp,startInclusive=timestamp}],ecrImageTags=[{comparison=string,value=string},{comparison=string,value=string}],ecrRepositoryName=[{comparison=string,value=string},{comparison=string,value=string}],imagePulledAt=[{endInclusive=timestamp,startInclusive=timestamp},{endInclusive=timestamp,startInclusive=timestamp}],lambdaFunctionName=[{comparison=string,value=string},{comparison=string,value=string}],lambdaFunctionRuntime=[{comparison=string,value=string},{comparison=string,value=string}],lambdaFunctionTags=[{comparison=string,key=string,value=string},{comparison=string,key=string,value=string}],lastScannedAt=[{endInclusive=timestamp,startInclusive=timestamp},{endInclusive=timestamp,startInclusive=timestamp}],resourceId=[{comparison=string,value=string},{comparison=string,value=string}],resourceType=[{comparison=string,value=string},{comparison=string,value=string}],scanMode=[{comparison=string,value=string},{comparison=string,value=string}],scanStatusCode=[{comparison=string,value=string},{comparison=string,value=string}],scanStatusReason=[{comparison=string,value=string},{comparison=string,value=string}],scanType=[{comparison=string,value=string},{comparison=string,value=string}]

Синтаксис JSON:

{
  "accountId": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ec2InstanceTags": [
    {
      "comparison": "EQUALS",
      "key": "string",
      "value": "string"
    }
    ...
  ],
  "ecrImageInUseCount": [
    {
      "lowerInclusive": long,
      "upperInclusive": long
    }
    ...
  ],
  "ecrImageLastInUseAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "ecrImageTags": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ecrRepositoryName": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "imagePulledAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "lambdaFunctionName": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "lambdaFunctionRuntime": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "lambdaFunctionTags": [
    {
      "comparison": "EQUALS",
      "key": "string",
      "value": "string"
    }
    ...
  ],
  "lastScannedAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "resourceId": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "resourceType": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "scanMode": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "scanStatusCode": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "scanStatusReason": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "scanType": [
    {
      "comparison": "EQUALS"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ]
}

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON следует формату, указанному в --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, полученные из JSON. Передача произвольных двоичных данных с помощью значения JSON невозможна, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.

--starting-token (строка)

Маркер для указания точки начала постраничной обработки. Это NextToken из ранее обрезаемого ответа.

Примеры использования см. в разделе Постраничная обработка в Руководстве пользователя AWS Command Line Interface.

--page-size (целое число)

Размер каждой страницы для получения в вызове AWS-сервиса. Это не влияет на количество элементов, возвращаемых в выводе команды. Установка меньшего размера страницы приводит к большему количеству вызовов AWS-сервиса, извлекая меньше элементов в каждом вызове. Это может помочь предотвратить таймауты вызовов AWS-сервиса.

Примеры использования см. в разделе Постраничная обработка в Руководстве пользователя AWS Command Line Interface.

--max-items (целое число)

Общее количество элементов для возврата в выводе команды. Если общее количество доступных элементов превышает указанное значение, в выводе команды предоставляется NextToken. Чтобы продолжить постраничную обработку, укажите значение NextToken в аргументе starting-token последующей команды. **Не** используйте элемент ответа NextToken напрямую вне AWS CLI.

Примеры использования см. в разделе Постраничная обработка в Руководстве пользователя AWS Command Line Interface.

--generate-cli-skeleton (строка) Выводит каркас JSON в стандартный вывод без отправки запроса к API. При отсутствии значения или значении input выводит пример входного JSON, который может быть использован в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, он выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, он проверяет входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный каркас JSON нестабилен между версиями AWS CLI, и нет гарантии обратной совместимости в сгенерированном каркасе JSON.

Общие параметры

--debug (boolean)

Включить отладку логгирования.

--endpoint-url (string)

Переопределить значение по умолчанию для URL команды указанным URL.

--no-verify-ssl (boolean)

По умолчанию AWS CLI использует SSL при взаимодействии с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Этот параметр переопределяет стандартное поведение проверки SSL-сертификатов.

--no-paginate (boolean)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (string)

Стиль форматирования вывода команды.

json
text
table
yaml
yaml-stream

--query (string)

Запрос JMESPath для фильтрации данных ответа.

--profile (string)

Использовать определённый профиль из файла учетных данных.

--region (string)

Регион для использования. Переопределяет настройки из конфигурации/окружения.

--version (string)

Отобразить версию этого инструмента.

--color (string)

Включить/выключить цветной вывод.

on
off
auto

--no-sign-request (boolean)

Не подписывать запросы. Учетные данные не будут загружены, если этот параметр задан.

--ca-bundle (string)

Файл с сертификатами CA для проверки SSL-сертификатов. Переопределяет настройки из конфигурации/окружения.

--cli-read-timeout (int)

Максимальное время чтения сокета в секундах. Если значение равно 0, чтение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (int)

Максимальное время подключения к сокету в секундах. Если значение равно 0, подключение к сокету будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (string)

Стиль форматирования для бинарных блоков. Формат по умолчанию — base64. Формат base64 предполагает, что бинарные блоки передаются в виде закодированной строки base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и бинарные значения должны передаваться буквально. При передаче содержимого из файла, которое соответствует бинарному блоку, fileb:// всегда будет обрабатываться как бинарное и будет использоваться непосредственно содержимое файла независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.

base64
raw-in-base64-out

--no-cli-pager (boolean)

Отключить вывод пейджера CLI.

--cli-auto-prompt (boolean)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (boolean)

Отключить автоматическое запроса параметров ввода CLI.

Примеры

Примечание

Для использования следующих примеров необходимо установить и настроить AWS CLI. Дополнительную информацию см. в руководстве по началу работы в Руководстве пользователя AWS CLI.

Если не указано иное, все примеры используют правила цитирования, характерные для Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей оболочки. См. Использование кавычек со строками в Руководстве пользователя AWS CLI.

Пример 1: Для отображения данных о покрытии вашей среды

Следующий list-coverage пример отображает данные о покрытии вашей среды.

aws inspector2 list-coverage

Вывод:

{
    "coveredResources": [
        {
            "accountId": "123456789012",
            "lastScannedAt": "2024-05-20T16:23:20-07:00",
            "resourceId": "i-EXAMPLE55555555555",
            "resourceMetadata": {
                "ec2": {
                    "amiId": "ami-EXAMPLE6666666666",
                    "platform": "LINUX"
                }
            },
            "resourceType": "AWS_EC2_INSTANCE",
            "scanStatus": {
                "reason": "SUCCESSFUL",
                "statusCode": "ACTIVE"
            },
            "scanType": "PACKAGE"
        }
    ]
}

Пример 2: Для отображения данных о покрытии типа ресурса Lambda-функции

Следующий list-coverage пример отображает данные о покрытии типа ресурса Lambda-функции.

aws inspector2 list-coverage
    --filter-criteria '{"resourceType":[{"comparison":"EQUALS","value":"AWS_LAMBDA_FUNCTION"}]}'

Вывод:

{
    "coveredResources": [
        {
            "accountId": "123456789012",
            "resourceId": "arn:aws:lambda:us-west-2:123456789012:function:Eval-container-scan-results:$LATEST",
            "resourceMetadata": {
                "lambdaFunction": {
                    "functionName": "Eval-container-scan-results",
                    "functionTags": {},
                    "layers": [],
                    "runtime": "PYTHON_3_7"
                }
            },
            "resourceType": "AWS_LAMBDA_FUNCTION",
            "scanStatus": {
                "reason": "SUCCESSFUL",
                "statusCode": "ACTIVE"
            },
            "scanType": "CODE"
        }
    ]
}

Вывод

coveredResources -> (список)

Объект, содержащий сведения о ресурсах, включённых в ваш окружение.

(структура)

Объект, содержащий сведения о ресурсе, охваченном Amazon Inspector.

accountId -> (строка)

Идентификатор учётной записи Amazon Web Services покрываемого ресурса.

lastScannedAt -> (метка времени)

Дата и время последнего сканирования ресурса на предмет уязвимостей.

resourceId -> (строка)

Идентификатор покрываемого ресурса.

resourceMetadata -> (структура)

Объект, содержащий сведения о метаданных.

ec2 -> (структура)

Объект, содержащий метаданные для экземпляра Amazon EC2.

amiId -> (строка)

Идентификатор образа Amazon Machine Image (AMI), используемого для запуска экземпляра.

platform -> (строка)

Платформа экземпляра.

tags -> (карта)

Теги, прикреплённые к экземпляру.

key -> (строка)

value -> (строка)

ecrImage -> (структура)

Объект, содержащий сведения о метаданных контейнера для образа Amazon ECR.

imagePulledAt -> (метка времени)

Дата последнего извлечения образа.

inUseCount -> (длинное целое)

Количество задач Amazon ECS или контейнеров Amazon EKS, где используется образ Amazon ECR.

lastInUseAt -> (метка времени)

Последнее время использования образа Amazon ECR в задаче Amazon ECS или контейнере Amazon EKS.

tags -> (список)

Теги, связанные с метаданными образа Amazon ECR.

(строка)

ecrRepository -> (структура)

Объект, содержащий сведения о репозитории, в котором находится образ Amazon ECR.

name -> (строка)

Название репозитория Amazon ECR.

scanFrequency -> (строка)

Частота сканирования.

lambdaFunction -> (структура)

Объект, содержащий метаданные для функции Amazon Web Services Lambda.

functionName -> (строка)

Имя функции.

functionTags -> (карта)

Теги ресурса функции Amazon Web Services Lambda.

key -> (строка)

value -> (строка)

layers -> (список)

Слои для функции Amazon Web Services Lambda. Функция Lambda может иметь до пяти слоев.

(строка)

runtime -> (строка)

Средства выполнения функции Amazon Web Services Lambda.

resourceType -> (строка)

Тип покрываемого ресурса.

scanMode -> (строка)

Метод сканирования, применяемый к экземпляру.

scanStatus -> (структура)

Состояние сканирования, охватывающего ресурс.

reason -> (строка)

Состояние сканирования. Возможные значения и описания:

PENDING_INITIAL_SCAN - Этот ресурс идентифицирован для сканирования, результаты появятся вскоре.

ACCESS_DENIED - Политика доступа к ресурсу ограничивает доступ Amazon Inspector. Обновите политику IAM.

INTERNAL_ERROR - Amazon Inspector столкнулся с внутренней ошибкой для этого ресурса. Служба Amazon Inspector автоматически разрешит проблему и возобновит сканирование. От пользователя действий не требуется.

UNMANAGED_EC2_INSTANCE - Экземпляр EC2 не управляется SSM, используйте следующие автоматизации SSM для устранения проблемы: https://docs.aws.amazon.com/systems-manager-automation-runbooks/latest/userguide/automation-awssupport-troubleshoot-managed-instance.html . После того, как экземпляр будет управляться SSM, Inspector автоматически начнёт сканирование этого экземпляра.

UNSUPPORTED_OS - Amazon Inspector в настоящее время не поддерживает эту операционную систему, архитектуру или тип манифеста образа. Полный список поддерживаемых операционных систем см. на странице: `https\://docs.aws.amazon.com/inspector/latest/user/supported.html < https://docs.aws.amazon.com/inspector/latest/user/supported.html>`__ .

SCAN_ELIGIBILITY_EXPIRED - Срок действия заданной продолжительности сканирования для этого образа истек.

RESOURCE_TERMINATED - Этот ресурс был завершён. Поиск и охват, связанные с этим ресурсом, в процессе очистки.

SUCCESSFUL - Сканирование выполнено успешно.

NO_RESOURCES_FOUND - Зарезервировано для будущего использования.

IMAGE_SIZE_EXCEEDED - Зарезервировано для будущего использования.

SCAN_FREQUENCY_MANUAL - Этот образ не будет покрываться Amazon Inspector из-за конфигурации частоты сканирования репозитория.

SCAN_FREQUENCY_SCAN_ON_PUSH - Этот образ будет отсканирован один раз и не будет генерировать новых результатов из-за конфигурации частоты сканирования.

EC2_INSTANCE_STOPPED - Этот экземпляр EC2 находится в состоянии остановки, поэтому Amazon Inspector приостановит сканирование. Существующие результаты будут существовать до завершения экземпляра. После перезапуска экземпляра Inspector автоматически начнёт сканирование экземпляра снова. Обратите внимание, что вы не будете платить за этот экземпляр, пока он находится в состоянии остановки.

PENDING_DISABLE - Этот ресурс находится в ожидании очистки во время отключения. Клиент не будет платить за ресурс, пока он находится в состоянии ожидающего отключения.

NO INVENTORY - Amazon Inspector не смог найти инвентаризацию программного приложения для сканирования уязвимостей. Это может быть вызвано удалением или ошибками запуска необходимых ассоциаций Amazon Inspector на вашем ресурсе. Пожалуйста, проверьте состояние ассоциации InspectorInventoryCollection-do-not-delete в консоли SSM для ресурса. Кроме того, вы можете проверить инвентаризацию экземпляра в консоли SSM Fleet Manager.

STALE_INVENTORY - Amazon Inspector не смог собрать обновлённую инвентаризацию программного приложения в течение последних 7 дней. Пожалуйста, убедитесь, что требуемые ассоциации Amazon Inspector всё ещё существуют и что вы по-прежнему видите обновлённый инвентарь в консоли SSM.

EXCLUDED_BY_TAG - Этот ресурс не был отсканирован, потому что он был исключён тегом.

UNSUPPORTED_RUNTIME - Функция не была отсканирована, потому что она имеет неподдерживаемую среду выполнения. Полный список поддерживаемых сред выполнения см. на странице: `https\://docs.aws.amazon.com/inspector/latest/user/supported.html < https://docs.aws.amazon.com/inspector/latest/user/supported.html>`__ .

UNSUPPORTED_MEDIA_TYPE - Образ ECR имеет неподдерживаемый тип носителя.

UNSUPPORTED_CONFIG_FILE - Зарезервировано для будущего использования.

DEEP_INSPECTION_PACKAGE_COLLECTION_LIMIT_EXCEEDED - Экземпляр превысил лимит 5000 пакетов для глубокого сканирования Amazon Inspector. Чтобы возобновить глубокое сканирование для этого экземпляра, вы можете попытаться настроить пользовательские пути, связанные с учётной записью.

DEEP_INSPECTION_DAILY_SSM_INVENTORY_LIMIT_EXCEEDED - Агент SSM не смог отправить инвентаризацию в Amazon Inspector, так как квота SSM для данных инвентаризации, собираемых на экземпляр в день, уже достигнута для этого экземпляра.

DEEP_INSPECTION_COLLECTION_TIME_LIMIT_EXCEEDED - Amazon Inspector не смог извлечь инвентаризацию пакетов, потому что время сбора пакетов превысило максимальный порог в 15 минут.

DEEP_INSPECTION_NO_INVENTORY Плагин Amazon Inspector ещё не смог собрать инвентаризацию пакетов для этого экземпляра. Обычно это результат ожидающего сканирования, но если это состояние сохраняется более 6 часов, используйте SSM для проверки существования и запуска необходимых ассоциаций Amazon Inspector для экземпляра.

statusCode -> (строка)

Код состояния сканирования.

scanType -> (строка)

Тип сканирования Amazon Inspector, охватывающий ресурс.

nextToken -> (строка)

Маркер для постраничной обработки результатов, возвращаемых в ответе. Установите значение этого параметра в null для первого запроса к действию списка. Для последующих вызовов используйте значение NextToken, возвращённое в предыдущем запросе, чтобы продолжить перечисление результатов после первой страницы.