如何在AWS组织/特定组织单元中存在的所有帐户中使用boto3获取特定的AWS帐户标签

Question

我有一个嵌套的AWS组织结构，我想根据它们的类别标签获取驻留在组织单元中的所有内部帐户。只是想知道如何使用Python Boto3编写的lambda来实现它。提前谢谢。

Answer 1

可以使用get_resources函数并通过TagFilters过滤结果:

response = client.get_resources(
PaginationToken='string',
TagFilters=[
{
'Key': 'name',
'Values': [
'me',
]
},
],
ResourcesPerPage=123,
TagsPerPage=123,
ResourceTypeFilters=[
'string',
],
IncludeComplianceDetails=True|False,
ExcludeCompliantResources=True|False,
ResourceARNList=[
'string',
]
)