Amazon web services 使用rdk和资源检查的AWS配置自定义规则

我正在尝试使用创建自定义AWS配置规则

我可以将我的

配置项目

与其类型进行比较，如

if configuration_item['resource_type'] != 'AWS::RDS::DBSecurityGroup':
  return 'NOT_APPLICABLE'

我的问题是，例如，如何检查资源的其余属性？e、 g.其港口、入站/出站规则等？有相关的文件吗