Generar un informe de cumplimiento para toda la organización con AWS Organizations

En cualquier momento, puede generar un informe que enumere todos los recursos etiquetados de su Cuentas de AWS organización. El informe muestra si cada recurso cumple con la política de etiquetas en vigor. Tenga en cuenta que los cambios que realice a los recursos o una política de etiquetas pueden tardar hasta 48 horas en verse reflejados en el informe de conformidad de toda la organización. Por ejemplo, supongamos que tiene una política de etiquetas que define una etiqueta estandarizada nueva para un tipo de recurso. Los recursos de ese tipo que no tienen esta etiqueta aparecen como conformes en el informe durante un máximo de 48 horas.

Puede generar el informe de la cuenta de administración de la organización en la región us-east-1, dado que tiene acceso a un bucket de Amazon S3. El bucket debe tener una política de bucket asociada como se muestra en Política de bucket de Amazon S3 para almacenar informes. Para generar el informe, ejecute el siguiente comando:

$ aws resourcegroupstaggingapi start-report-creation --region us-east-1

Puede generar un informe a la vez.

Es posible que este informe tarde algo de tiempo en completarse. Puede comprobar su estado ejecutando el siguiente comando:

$ aws resourcegroupstaggingapi describe-report-creation --region us-east-1
{
    "Status": "SUCCEEDED"
}

Después de que el comando anterior devuelva SUCCEEDED, puede abrir el informe desde el bucket de Amazon S3.