AWS SCP for EC2 creation

0

Hi AWS, I need to create aws SCP that denies creation of EC2 that does not have tags, and allows EC2 creation with specific tag keys pre-defined. We are doing it as part of the FinOps management as we noticed there are a lot of EC2 instances sitting idle or orphaned with no tagging in place which makes it a tedious job to filter out which servers to retire or terminate to save costs.

Argomenti

Computazionali FinOps Sicurezza, identità e conformità Gestione e amministrazione

Tag

Amazon EC2 FinOps Politiche IAM Etichettatura Politica di controllo dei servizi

Lingua

English

posta un mese fa193 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

0

Yes that can be done , Please check the blog https://aws.amazon.com/blogs/mt/implement-aws-resource-tagging-strategy-using-aws-tag-policies-and-service-control-policies-scps/

con risposta un mese fa

ESPERTO

verificato un mese fa

Contenuto pertinente

Perché Amazon GuardDuty ha rilevato un tipo di risultato Denial of Service (DoS) nell’istanza Amazon EC2?
AWS UFFICIALEAggiornata un anno fa
Come posso risolvere l'errore "Non si dispone dell’autorizzazione IAM per elaborare i tag nella risorsa AWS::EC2::Instance" quando creo una risorsa AWS::EC2::Instance in CloudFormation?
AWS UFFICIALEAggiornata 3 anni fa
Come posso aumentare il limite di dimensioni dei caratteri SCP o il numero di SCP per un'organizzazione AWS?
AWS UFFICIALEAggiornata 8 mesi fa
Come posso utilizzare SCP e policy di tag per impedire agli utenti nei miei account membri di AWS Organizations di creare risorse?
AWS UFFICIALEAggiornata 2 anni fa