amazon-web-services - 在一次调用中列出来自多个账户的 AWS 实例

Question

我得到的设置：

• AWS 账户 A
• AWS 账户 B
• AWS EC2 实例 C 在账户 A 中运行
• 在账户 B 中运行的 AWS EC2 实例 D
• 账户 B 有一个描述实例的策略，并且该策略受账户 A 的信任。
• 账户 A 具有账户 B 的描述实例策略的角色，以及允许其描述自己的实例的策略。
• EC2 实例 C（在账户 A 上）在此角色下运行，允许访问描述两个账户中的实例。

当我aws ec2 describe-instances在实例 C 上运行时，只返回实例 C，而不是 C 和 D。我所做的一些阅读表明我可以在实例 C 上明确承担账户 B 的角色，但我只会得到账户 B实例，而不是帐户 A。是否可以让单个调用返回两组实例？

标签： amazon-web-servicesamazon-ec2aws-iam

Answer 1

不。

API 调用将仅返回与正在使用的凭证关联的 AWS 账户的实例列表，并且仅返回向其发出命令的区域。

这几乎适用于所有 AWS API 调用。它们仅适用于一个帐户和一个地区。（IAM、Route 53 和 CloudFront 等全球服务以及 Amazon S3 返回所有区域中的存储桶列表的能力除外。）