Menghasilkan laporan kepatuhan seluruh organisasi dengan AWS Organizations

Kapan saja, Anda dapat membuat laporan yang mencantumkan semua sumber daya yang ditandai di Akun AWS seluruh organisasi Anda. Laporan ini menunjukkan apakah setiap sumber daya patuh dengan kebijakan tag efektif. Perlu diketahui bahwa perubahan yang Anda buat pada kebijakan tag atau sumber daya memerlukan waktu hingga 48 jam untuk tercermin dalam laporan kepatuhan di seluruh organisasi. Sebagai contoh, anggaplah bahwa Anda memiliki kebijakan tag yang mendefinisikan tag standar baru untuk jenis sumber daya. Jenis sumber daya itu yang tidak memiliki tag ini akan ditampilkan sebagai patuh dalam laporan hingga 48 jam.

Anda dapat membuat laporan dari akun pengelolaan organisasi Anda di Wilayah us-east-1, dengan ketentuan bahwa akun memiliki akses ke bucket Amazon S3. Bucket harus memiliki kebijakan bucket terlampir seperti yang ditunjukkan di Kebijakan Bucket Amazon S3 untuk Menyimpan Laporan. Untuk membuat laporan, jalankan perintah berikut:

$ aws resourcegroupstaggingapi start-report-creation --region us-east-1

Anda dapat membuat satu laporan dalam satu waktu.

Laporan ini dapat memakan waktu lama untuk diselesaikan. Anda dapat memeriksa status dengan menjalankan perintah berikut:

$ aws resourcegroupstaggingapi describe-report-creation --region us-east-1
{
    "Status": "SUCCEEDED"
}

Setelah perintah di atas mengembalikan SUCCEEDED, Anda dapat membuka laporan dari bucket Amazon S3.