gpt4 book ai didi

amazon-web-services - 是否可以为自动资源标记创建 AWS IAM 策略?

转载 作者:行者123 更新时间:2023-12-04 10:38:32 24 4
gpt4 key购买 nike

我想设置不同的AWS Identity and Access Management (IAM)用户,以便如果 AWS 资源是由该 IAM 用户创建的,则该资源会自动分配一个特定标签。

例如:如果 IAM 用户 F 创建一个新的 EC2 实例,该实例将自动标记为 User:MrF。是否可以构建自定义策略来执行此操作?

最佳答案

我的公司 GorillaStack 有一个开源的 lambda 函数可以做到这一点。

该函数“监听”要传送的 CloudTrail 日志,并使用创建它的用户的 ARN 标记创建的资源。它还支持跨账户标记,适用于中央账户为其他账户收集 CloudTrail 日志的情况。

  • Github:https://github.com/GorillaStack/auto-tag
  • 博文:http://blog.gorillastack.com/gorillastack-presents-auto-tag

  • 它在 2015 年的 re:Invent 大会上大喊大叫,非常酷:)

    希望有帮助!

    关于amazon-web-services - 是否可以为自动资源标记创建 AWS IAM 策略?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/23517588/

    24 4 0
    Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
    广告合作:1813099741@qq.com 6ren.com