无法 运行 AWS -Nuke

Question

我正在尝试 运行 aws-nuke 删除所有资源。

我正在尝试 运行 命令

 aws-nuke -c config/example.yaml --profile demo

config/example.yaml
    ---
    regions:
    - "global" # This is for all global resource types e.g. IAM
    - "eu-west-1"


    account-blacklist:
    - "999999999999" # production


    # optional: restrict nuking to these resources
    resource-types:
      targets:
      - IAMUser
      - IAMUserPolicyAttachment
      - IAMUserAccessKey
      - S3Bucket
      - S3Object
      - Route53HostedZone
      - EC2Instance
      - CloudFormationStack

    accounts:
     555133742123#demo:
        filters:
          IAMUser:
          - "admin"
          IAMUserPolicyAttachment:
          - property: RoleName
            value: "admin"
          IAMUserAccessKey:
          - property: UserName
            value: "admin"
          S3Bucket:
          - "s3://my-bucket"
          S3Object:
          - type: "glob"
            value: "s3://my-bucket/*"
          Route53HostedZone:
          - property: Name
            type: "glob"
            value: "*.zone.loc."
          CloudFormationStack:
          - property: "tag:team"
            value: "myTeam"

屏幕截图错误 below.What 是否缺少此内容

Answer 1

免责声明：我是 aws-nuke.

的作者

这不是您的 YAML 文件的配置问题，而是您的 AWS 账户中缺少设置。

IAM Alias 是您的 AWS 账户的全球唯一名称。 aws-nuke 需要这个作为安全防护，所以你不会不小心破坏你的生产账户。这个想法是每个生产帐户至少包含子字符串 prod.

要求这个帐户听起来有点不必要，但我们非常热衷于不破坏任何生产帐户。

您可以按照 the docs 通过 Web 控制台指定别名，或者使用 CLI：

aws iam create-account-alias --profile demo --account-alias my-test-account-8gmst3`

我想我们需要改进错误消息。