如何找出谁在AWS上创建ec2实例？

Question

我的组织aws帐户中有一个EC2实例列表。我想找出谁创建了这些实例。这些实例没有任何标签或元数据可以告诉我是谁创建的。

我正在使用aws ec2 describe-instances，它返回实例信息列表，包括字段OwnerId和RequesterId。这些字段是否引用用户ID？如何将这些ID映射到用户ID？还是有另一种方法找出谁创造了它们？

Answer 1

Amazon EC2实例一旦启动，便由AWS账户拥有。它们与启动它的用户不关联。

您可以使用AWS CloudTrail查看对该帐户进行的所有API调用。这将包括启动实例的RunInstances命令。 CloudTrail记录将包含用于发出命令的用户/凭证的详细信息。

您提到的字段不包含此信息：

• OwnerId：拥有预订的AWS账户的ID。
• RequesterId：代表您启动实例的请求者的ID（例如，AWS管理控制台或Auto Scaling）。