如何解决如何为组织中的所有账户生成 AWS 凭证报告
我希望为组织下的所有账户生成 AWS 凭证报告。有没有什么办法可以生成合并报表。
我知道我们可以根据 AWS 文档为组织下的每个账户（一个）生成凭证报告
https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_getting-report.html
我们能否以同样的方式为具有单个 root 用户的组织中的所有帐户生成凭证报告？或者，如果我们可以创建一个交叉帐户，它会帮助我们获取已代入角色帐户中的所有凭据吗？
解决方法
AFAIK IAM 服务操作 generate-credential-report 没有 AWS Organizations 集成。您可以在文档中查找所有集成：可以与 AWS Organizations 一起使用的 AWS 服务 [1]。看起来服务上次访问的数据和IAM访问分析器有一个集成。
也就是说，就目前而言，您可能只需遍历所有帐户并调用 generate-credential-report [2]。 GitHub 上有一个 Python 工具可以简化此策略。 [3]
我想您可以调整此工具以满足您的需求。
[1] https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services_list.html
[2] https://docs.aws.amazon.com/cli/latest/reference/iam/generate-credential-report.html
[3] https://github.com/lloesche/aws-user-report
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。