C'è un modo per elencare tutte le risorse in AWS

C'è un modo per elencare tutte le risorse in AWS? Per tutte le regioni, tutte le risorse. Come elencare tutte le istanze EC2, tutti i VPC, tutte le API in API Gateway, ecc ... Vorrei elencare tutte le risorse per il mio account, poiché è difficile per me trovare quali risorse posso abbandona ora.

Modifica: questa risposta è obsoleta ed è errata . Esistono diversi modi per elencare le risorse AWS (l'editor di tag AWS, ecc.). Controlla le altre risposte per maggiori dettagli.

No.

Ogni servizio AWS (ad esempio Amazon EC2, Amazon S3) ha il proprio set di chiamate API. Inoltre, ogni regione è indipendente.

Per ottenere un elenco di tutte le risorse, è necessario effettuare chiamate API a tutti i servizi in ogni regione.

Potresti voler attivare AWS Config :

AWS Config fornisce una vista dettagliata della configurazione delle risorse AWS nel tuo account AWS. Ciò include il modo in cui le risorse sono correlate tra loro e come sono state configurate in passato in modo da poter vedere come le configurazioni e le relazioni cambiano nel tempo.

Tuttavia, AWS Config raccoglie solo informazioni sulle risorse relative a EC2 / VPC, non tutto nel tuo account AWS.

Sì. Usa l' editor dei tag . È possibile fare clic per gestire le singole risorse.

https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/tag-editor.html

Puoi usare il Tag Editor.

1. Vai alla Console AWS
2. Nel riquadro di navigazione principale, fai clic sul Resource Groupsmenu a discesa
3. Clic Tag Editor

Qui possiamo selezionare una particolare regione in cui vogliamo cercare o selezionare tutte le regioni dal menu a discesa. Quindi possiamo selezionare le risorse effettive che vogliamo cercare o possiamo anche fare clic sulle singole risorse.

Vorrei andare con il "tag editor" in "gruppi di risorse" per questo, come suggerito da Ashwini.

Puoi facilmente elencare tutte le risorse in tutte le regioni senza alcuna impostazione, ecc.
E sebbene questo includa tutti i VPC + gruppi di sicurezza predefiniti ecc. (Così otterrai ~ 140 elementi anche se il tuo account è vuoto), puoi comunque filtrare abbastanza facilmente questo, ad esempio all'interno dell'editor di tag, oppure esporta in csv e filtra in Excel, ad esempio.

Usa PacBot (Policy as Code Bot) : un progetto Open Source che è una piattaforma per il monitoraggio continuo della conformità, la reportistica della conformità e l'automazione della sicurezza per il cloud. Tutte le risorse di tutti gli account e tutte le aree rilevate da PacBot vengono valutate in base a tali criteri per valutare la conformità delle politiche. Sono inoltre disponibili le funzionalità di ricerca Omni che consentono di cercare tutte le risorse rilevate. Anche tu puoi terminare / cancellare i dettagli delle risorse tramite PacBot.

Omni Search

Pagina dei risultati di ricerca con filtro dei risultati

Asset 360 / Pagina Dettagli asset

Di seguito sono riportate le funzionalità chiave di PacBot

• Valutazione continua della conformità.
• Rapporti dettagliati sulla conformità.
• Correzione automatica per violazioni delle norme.
• Ricerca Omni - Possibilità di cercare tutte le risorse scoperte.
• Tracciamento delle violazioni delle policy semplificato.
• Portale self-service.
• Politiche personalizzate e azioni di correzione automatica personalizzate.
• Raggruppamento dinamico di risorse per visualizzare la conformità.
• Capacità di creare più domini di conformità.
• Gestione delle eccezioni.
• Digestione di e-mail.
• Supporta più account AWS.
• Installatore completamente automatizzato.
• Dashboard personalizzabili.
• Supporto OAuth2.
• Integrazione di Azure AD per l'accesso.
• Controllo degli accessi in base al ruolo.
• Attività a 360 gradi.

Gli strumenti forniti da AWS non sono utili perché non sono completi.

Nella mia ricerca per mitigare questo problema ed estrarre un elenco di tutte le mie risorse AWS, ho trovato questo: https://github.com/JohannesEbke/aws_list_all

Non l'ho ancora testato, ma sembra legittimo.

La Console di gestione della fatturazione di AWS ti fornirà una carrellata di spesa per servizio mensile.

So che è una vecchia domanda, ma vorrei aiutare anche io.

In realtà, abbiamo AWS Config , che ci aiuta a cercare tutte le risorse nel nostro cloud. Puoi anche eseguire query SQL.

Incoraggio davvero tutti voi a conoscere questo fantastico servizio.

Sì.

Ho avuto lo stesso problema, cercando di capire cosa sta succedendo esattamente nel mio account AWS.

Alla fine, ho finito per scrivere AWSRetriver , uno strumento desktop per elencare le risorse AWS in tutte le regioni.

È uno strumento semplice e diretto che elenca tutto ... (si spera)

È tardi ma dovresti guardare questo. Non la CLI che conosco, ma vale comunque la pena buttare giù un piccolo script di shell per fare ciò di cui hai bisogno:

https://pypi.org/project/aws-list-all/

È una libreria Python che con parole sue:

"Descrizione del progetto Elenca tutte le risorse in un account AWS, tutte le regioni, tutti i servizi (*). Scrive i file JSON per ulteriori elaborazioni.

(*) Nessuna garanzia di completezza. Utilizza avvisi di fatturazione se sei preoccupato per i costi ".

Sto anche cercando funzionalità simili "elenca tutte le risorse" in AWS ma non sono riuscito a trovare nulla di abbastanza buono.

"Gruppi di risorse" non aiuta perché elenca solo le risorse che sono state taggate e l'utente deve specificare il tag. Se ti manca il tag di una risorsa, ciò non verrà visualizzato in "Gruppi di risorse" .

Interfaccia utente di "Crea un gruppo di risorse"

Una caratteristica più adatta è "Gruppi di risorse" -> "Tag Editor" come già menzionato nel post precedente. Seleziona le regioni e i tipi di risorse per visualizzare l'elenco delle risorse nell'editor dei tag. Questo serve allo scopo ma non è molto user-friendly perché devo inserire la regione e il tipo di risorsa ogni volta che voglio usarlo. Sto ancora cercando un'interfaccia utente facile da usare.

Interfaccia utente di "Trova risorsa" in "Tag Editor"

Prova questo

Solo per ec2:

from skew import scan

    arn = scan('arn:aws:ec2:us-west-2:123456789012:instance/i-12345678')
    for resource in arn:
        print(resource.data)

Per tutte le risorse:

arn = scan('arn:aws:*:*:<<youraccountId>>:instance*')
for resource in arn:
    print(resource.data)

Riferimento: https://github.com/scopely-devops/skew

Puoi utilizzare una query nella Console di configurazione AWS qui. (La regione potrebbe cambiare per te) https://console.aws.amazon.com/config/home?region=us-east-1#/resources/query

la query sarà simile.

SELECT
  resourceId,
  resourceName,
  resourceType,
  relationships
WHERE
relationships.resourceId = 'vpc-#######'

EDIT: questa risposta è obsoleta. Controlla le altre risposte.

No,
non c'è modo di ottenere tutte le risorse all'interno del tuo account in una volta sola. Ogni regione è indipendente e per alcuni servizi come il concetto IAM di una regione non esiste affatto. Sebbene siano disponibili chiamate API per elencare risorse e servizi.
Per esempio:

output, err := client.DescribeRegions(&ec2.DescribeRegionsInput{})

Un'altra opzione è utilizzare questo script che esegue "aws configservice list-found-resources --resource-type" per ogni risorsa

for i in  AWS::EC2::CustomerGateway AWS::EC2::EIP AWS::EC2::Host AWS::EC2::Instance AWS::EC2::InternetGateway AWS::EC2::NetworkAcl AWS::EC2::NetworkInterface AWS::EC2::RouteTable AWS::EC2::SecurityGroup AWS::EC2::Subnet AWS::CloudTrail::Trail AWS::EC2::Volume AWS::EC2::VPC AWS::EC2::VPNConnection AWS::EC2::VPNGateway AWS::IAM::Group AWS::IAM::Policy AWS::IAM::Role AWS::IAM::User AWS::ACM::Certificate AWS::RDS::DBInstance AWS::RDS::DBSubnetGroup AWS::RDS::DBSecurityGroup AWS::RDS::DBSnapshot AWS::RDS::EventSubscription AWS::ElasticLoadBalancingV2::LoadBalancer AWS::S3::Bucket AWS::SSM::ManagedInstanceInventory AWS::Redshift::Cluster AWS::Redshift::ClusterSnapshot AWS::Redshift::ClusterParameterGroup AWS::Redshift::ClusterSecurityGroup  AWS::Redshift::ClusterSubnetGroup AWS::Redshift::EventSubscription AWS::CloudWatch::Alarm AWS::CloudFormation::Stack AWS::DynamoDB::Table AWS::AutoScaling::AutoScalingGroup AWS::AutoScaling::LaunchConfiguration AWS::AutoScaling::ScalingPolicy AWS::AutoScaling::ScheduledAction AWS::CodeBuild::Project AWS::WAF::RateBasedRule AWS::WAF::Rule AWS::WAF::WebACL AWS::WAFRegional::RateBasedRule AWS::WAFRegional::Rule AWS::WAFRegional::WebACL AWS::CloudFront::Distribution  AWS::CloudFront::StreamingDistribution AWS::WAF::RuleGroup AWS::WAFRegional::RuleGroup AWS::Lambda::Function AWS::ElasticBeanstalk::Application AWS::ElasticBeanstalk::ApplicationVersion AWS::ElasticBeanstalk::Environment AWS::ElasticLoadBalancing::LoadBalancer AWS::XRay::EncryptionConfig AWS::SSM::AssociationCompliance AWS::SSM::PatchCompliance AWS::Shield::Protection AWS::ShieldRegional::Protection AWS::Config::ResourceCompliance AWS::CodePipeline::Pipeline; do aws configservice list-discovered-resources --resource-type $i; done