我希望为组织下的所有账户生成 AWS 凭证报告。有什么方法可以生成综合账户报告。
我知道我们可以根据 AWS 文档为组织下的每个账户（一个）生成凭证报告
https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_getting-report.html
同样的方式，我们可以为组织中的所有帐户生成一个凭证报告吗？只有一个 root 用户？或者如果我们可以创建一个跨账户，它会帮助我们获取假定角色账户中的所有凭据吗？
问问题
316 次
1 回答
1
AFAIK IAM 服务操作generate-credential-report没有 AWS Organizations 集成。您可以在文档中查找所有集成：您可以与 AWS Organizations [1] 一起使用的 AWS 服务。看起来有服务上次访问数据和IAM 访问分析器的集成。
也就是说，目前，您可能只需遍历所有帐户并调用generate-credential-report [2]。GitHub 上有一个 python 工具可以简化这个策略。[3]
我想您可以调整此工具以满足您的需求。
[1] https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services_list.html
[2] https://docs.aws.amazon.com/cli/latest/reference/iam/generate-credential -report.html
[3] https://github.com/lloesche/aws-user-report
于 2021-05-02T23:07:26.450 回答