有没有办法对AWS帐户中的所有AWS资源进行核攻击？

Question

我有一个AWS帐户，其中多个EC2实例、负载平衡器、目标组、安全组等由多个所有者设置。我们使用地形来建立这个系统，但有时由于腐败，国家变得不一致。当前的恢复机制是手动销毁该帐户中由特定所有者拥有的所有资源。有没有一种简单的方法可以将AWS帐户中属于特定所有者的所有资源都销毁？

Answer 1

简短的回答是：没有。

更详细的回答：事实上，这也是不行的。这方面没有内置的功能。

您描述的案例不在AWS的典型使用范围内。。。销毁账户中的所有内容——通常——应该不容易。

当然，通过将对aws cli的调用包装为自定义代码，以迭代资源并生成额外的请求来销毁它们，您可以非常简单地编写脚本。。。但如果你这么做了，就把代码锁起来，因为这样的功能本身就是危险的。

Answer 2

同意另一个答案，即删除孤立资源并非易事。

但我看到最初的问题是，地球的状态被破坏了。您可以签出terraform导入功能，该功能允许您从aws资源生成状态文件。这样，您就可以再次将配置连接到资源。

Answer 3

无法删除特定用户拥有的帐户中的所有资源，但可以删除帐户中的所有资源。

您可以使用aws nuke，它是根据您描述的相同用例创建的。

>

首先，您需要为您的帐户设置一个帐户别名。

您必须创建一个配置文件。

然后您可以使用以下命令列出所有将被删除的资源：

AWS-nuke-c配置nuke-config.yml

Add——不使用干运行选项永久删除同一命令中的所有资源。

还有多个可用的筛选选项，如目标、资源类型、排除等，您可以利用这些选项来满足您的需求。