如何描述 cloudformation 跨帐户堆栈信息/名称/详细信息

Question

我们有 2 个 aws 帐户。现在我们尝试将我们的 prod 环境资源迁移到另一个 aws 帐户。我们在账户 A 中设置了管道，它将在账户 B 中部署资源。 我们的 AWS 基础设施堆栈已在账户 B 中可用，当从账户 A 在 cmd 下运行时，我们遇到以下错误：-

cmd:- aws cloudformation describe-stacks --stack-name prod-gateway

错误：- 调用 DescribeStacks 操作时发生错误（ValidationError）：ID 为 prod-gateway 的堆栈不存在

这是一个有效错误，因为我们正在尝试从账户 A 获取账户 B 堆栈信息，而堆栈在 acc A 中不存在。

所以问题是我可以从账户 A 描述账户 B 的堆栈信息吗？有没有跨账户的cmd来实现这个？

Answer 1

所以问题是我可以从账户 A 描述账户 B 的堆栈信息吗？有没有跨账户的cmd来实现这个？

您使用必须设置的cross-account roles 角色。简而言之：

• 在 accB 中，您可以创建一个允许描述其堆栈的角色。角色的推力关系允许 accA 承担角色。
• 在 accA 中，您使用 assume-role 来承担 accB 的角色。这将为您提供新的临时 AWS 凭证。 accB 中的 IAM 角色/用户必须具有代入该角色的权限。
• 在 accA 中，使用临时凭据，您可以针对 accB 执行 aws cloudformation describe-stacks。