问跨AWS账户使用c7n-org和Cloud Custodian
EN

Stack Overflow用户

提问于 2019-09-11 00:57:25

回答 1查看 632关注 0票数 0

我有云托管运行在Lambda和AWS Config，我还安装了c7n-org来管理我的组织中的多个AWS帐户...我的问题是，我可以从“主”帐户使用c7n-org，然后可以在我的组织中执行和管理我的其他帐户吗？

我假设我可以在我的“主”帐户中配置一个Lambda函数，然后可以在我的组织中对我的其他帐户执行命令？

回答已采纳

发布于 2019-09-13 02:33:12

因此，c7n-org被设计为从主帐户运行，并承担跨多个帐户的角色，以执行accounts.yml配置文件中定义的策略。请看这方面的文档。

如果您想要集中化的lambda策略，您可以针对主帐户使用常规托管客户端，然后设置带外cwe总线中继。在主帐户的lambda策略中，您将member-role设置为模板Arn for角色assume返回到目标帐户。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/57875308

复制

相似问题

问跨AWS账户使用c7n-org和Cloud CustodianEN