aws_organizations_member ресурс

[править на GitHub]

Используйте ресурс аудита InSpec aws_organizations_member для проверки текущей AWS учетной записи, используемой в организации.

Синтаксис

Блок ресурса aws_organizations_member проверяет, является ли текущая AWS учетная запись главной учетной записью.

Сопоставитель master вернёт true или false, соответственно. Также можно проверить, что свойства master_account_id и master_account_arn соответствуют известным значениям.

Если текущая AWS учетная запись является главной учетной записью, можно также получить доступ к свойствам этой учетной записи.

describe aws_organizations_member do
    it { should exist }
end

Параметры

Этот ресурс не ожидает никаких параметров.

Свойства

Если текущая учетная запись является главной, доступны следующие свойства:

Примеры

Убедитесь, что вы являетесь дочерней учетной записью с определенным ID для учетной записи верхнего уровня.

describe aws_organizations_member do
  it                       { should_not be_master }
  its('master_account_id') { should cmp '56845218745' }
end

Убедитесь, что вы являетесь учетной записью верхнего уровня с правильным именем и связанным адресом электронной почты.

describe aws_organizations_member do
  it                   { should be_master }
  its('account_name')  { should eq 'MyAWSMasterAccount' }
  its('account_email') { should eq 'aws.admin@org.com' }
end

Сопоставители

Этот ресурс аудита InSpec имеет следующие специальные сопоставители. Полный список доступных сопоставителей можно найти на странице сопоставителей.

be_master

Сопоставитель be_master проверяет, является ли учетная запись главной AWS учетной записью.

it { should_not be_master }

exist

Контроль пройдет, если describe вернет по крайней мере один результат.

it { should exist }