AWS SCP for EC2 creation

0

Hi AWS, I need to create aws SCP that denies creation of EC2 that does not have tags, and allows EC2 creation with specific tag keys pre-defined. We are doing it as part of the FinOps management as we noticed there are a lot of EC2 instances sitting idle or orphaned with no tagging in place which makes it a tedious job to filter out which servers to retire or terminate to save costs.

Themen

Kalkulation FinOps Sicherheit, Identität & Konformität Management & Unternehmensführung

Tags

Amazon EC2 FinOps IAM-Richtlinien Markierung Richtlinie zur Dienstleistungskontrolle

Sprache

English

gefragt vor einem Monat191 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

0

Yes that can be done , Please check the blog https://aws.amazon.com/blogs/mt/implement-aws-resource-tagging-strategy-using-aws-tag-policies-and-service-control-policies-scps/

beantwortet vor einem Monat

EXPERTE

überprüft vor einem Monat

Relevanter Inhalt

Ich habe meinen AWS-Ressourcen Tags hinzugefügt, aber meine IAM-Richtlinie funktioniert nicht. Welche AWS-Services unterstützen autorisierungsbasierte Tags?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie behebe ich den Fehler „Ich hatte keine IAM-Berechtigungen zur Verarbeitung von Tags auf der Ressource AWS::EC2::Instance“, wenn ich eine Ressource AWS::EC2::Instance in CloudFormation erstelle?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie behebe ich den Fehler „The specified queue does not exist or you do not have access to it.“, wenn ich einen AWS Glue Job ausführe, um Nachrichten an Amazon SQS in einer anderen Region zu senden?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie kann ich die Zeichenbeschränkung für SCP oder die Anzahl der SCP für eine AWS-Organisation erhöhen?
AWS OFFICIALAktualisiert vor 8 Monaten