生成组织范围的合规报告 Amazon Organizations

您可以随时生成一份报告，列出所有已标记的资源 Amazon Web Services 账户 在整个组织中。报告显示每个资源是否符合有效标签策略。请注意，您对标签策略或资源所做的更改，最多可能需要 48 小时才能反映在组织范围内的合规性报告中。例如，假定您有一个标签策略，为某个资源类型定义新的标准化标签。没有此标签的该类型的资源最多需要 48 小时在报告中显示为合规。

您可以从 us-east-1 区域中的组织管理账户生成报告，前提是该账户具有对 Amazon S3 存储桶的访问权限。存储桶必须具有附加的存储桶策略，如用于存储报告的 Amazon S3 存储桶策略中所示。若要生成报告，请运行以下命令：

$ aws resourcegroupstaggingapi start-report-creation --region us-east-1

您一次可以生成一个报告。

完成报告可能需要一些时间。您可以通过运行以下命令来检查状态：

$ aws resourcegroupstaggingapi describe-report-creation --region us-east-1
{
    "Status": "SUCCEEDED"
}

当上述命令返回 SUCCEEDED 时，您可以从 Amazon S3 存储桶打开报告。