amazon-web-services - 我可以以编程方式找到所有未标记的资源吗？

Question

AWS的Web控制台中的标签编辑器允许我搜索不存在特定标签的“所有资源类型”。例如，我可以列出所有缺少标签“environment”的内容。

我想将此作为定期检查运行，以强制未创建任何新的未标记资源。某些Boto代码(作为Lambda cron作业运行)似乎很合适。但是，Boto文档仅向我展示了如何查看特定的资源类型(例如EC2实例)。

是否有一般用于询问标签的API？还是我需要枚举每种资源类型？

Answer 1

通常，没有用于标签的API。您必须针对每种服务类型执行此操作。没有那么困难。我有一个执行(通过S3 PutObject/CloudTrail)的Lambda，它检查新创建的实例并在需要时对其进行标记。由于CloudTrail监视大多数AWS服务，因此很容易将其扩展为其他类型的AWS服务。但是，如果要查找所有未加标签的资源，则必须编写Boto脚本并查询每种服务类型的标签。