我有一个 PowerShell 脚本，用于检查 1 个 AWS 账户的 ACM 状态。 如何在不使用 IAM 密钥的情况下为多个 AWS 账户扩展它？

Question

当前脚本检查每个区域中每个 AWS ACM 证书的状态，如果 ACM 过期，它会为符合条件的 ACM 证书调用自动续订。 您能否建议我如何扩展此脚本以对多个 AWS 账户以相同的方式工作？

Answer 1

使用AWS Organizations ，您可以在其中一个链接账户中创建用户，并为其授予对组织中所有账户的适当访问权限。 以下是服务页面的简要说明：

随着您在 AWS 上增长和扩展工作负载，AWS Organizations 可帮助您集中管理您的环境。 无论您是成长中的初创公司还是大型企业，Organizations 都可以帮助您集中管理计费； 控制访问、合规性和安全性； 并在您的 AWS 账户之间共享资源。

在您的情况下，您可以让一个 IAM 用户或角色有权访问所有关联账户的适当 ACM 操作，以及有权列出组织中的所有账户。 有了它，您可以简单地遍历所有帐户并执行检查。