如何找出誰在AWS上創建ec2實例？

Question

我的組織aws帳戶中有一個EC2實例列表。 我想找出誰創建了這些實例。 這些實例沒有任何標簽或元數據告訴我是誰創建的。

我正在使用aws ec2 describe-instances返回實例信息列表，包括字段OwnerId和RequesterId 。 這些字段是否引用用戶ID？ 如何將這些ID映射到用戶ID？ 還是有另一種方法找出誰創造了它們？

Answer 1

Amazon EC2實例一旦啟動，便由AWS賬戶擁有。 他們不啟動它的用戶相關聯。

您可以使用AWS CloudTrail查看對該帳戶進行的所有API調用。 這將包括啟動實例的RunInstances命令。 CloudTrail記錄將包含用於發出命令的用戶/憑證的詳細信息。

您提到的字段不包含以下信息：

• OwnerId：擁有預訂的AWS賬戶的ID。
• RequesterId：代表您啟動實例的請求者的ID（例如，AWS管理控制台或Auto Scaling）。