统计跨账户的EC2实例数

Question

我需要创建一个 python lambda 函数来检查一组条件。 其中之一是计算来自另一个 aws 帐户的具有特定名称的正在运行的 ec2 实例的数量。

我搜索了 stackoverflow 并找到了类似的东西，但这应该只计算来自同一帐户/区域的实例。

def ec2(event, context):
ec2_resource = boto3.resource('ec2')
instances = [instance.state['Name'] for instance in ec2_resource.instances.all()]
ec2_running_instances = instances.count('running')
print(ec2_running_instances)

Answer 1

您不能直接从您的帐户执行此操作。您必须代入在第二个账户中创建的 IAM 角色，并具有描述实例的权限。请查看：Delegate access across AWS accounts using IAM roles 。

角色存在后，您必须使用 boto3 的 assume_role 代入该角色，获取临时 aws 凭据，然后使用该凭据创建新的 boto3 session。