gpt4 book ai didi

amazon-web-services - 如何为组织中的所有账户生成 AWS 凭证报告

转载 作者:行者123 更新时间:2023-12-04 03:39:42 25 4
gpt4 key购买 nike

我希望为组织下的所有账户生成一份 AWS 凭证报告。有什么方法可以生成帐户的合并报告。

我知道我们可以根据 AWS 文档为组织下的每个帐户(一个)生成凭证报告

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_getting-report.html

我们可以用同样的方式为具有单个根用户的组织中的所有帐户生成凭证报告吗?或者,如果我们可以创建一个交叉账户,它是否会帮助我们获得代入角色账户中的所有凭据?

最佳答案

据我所知,IAM 服务操作 generate-credential-report 没有 AWS Organizations 集成。您可以在文档中查找所有集成:<​​em>可与 AWS Organizations 一起使用的 AWS 服务 [1]。看起来有一个集成服务上次访问的数据IAM 访问分析器

也就是说,目前,您可能只需遍历所有帐户并调用 generate-credential-report [2]。 GitHub 上有一个 python 工具可以简化这个策略。 [3]
我想您可以调整此工具以满足您的需求。

[1] https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services_list.html
[2] https://docs.aws.amazon.com/cli/latest/reference/iam/generate-credential-report.html
[3] https://github.com/lloesche/aws-user-report

关于amazon-web-services - 如何为组织中的所有账户生成 AWS 凭证报告,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/66269676/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com