如何列出手動創建的AWS資源，而不是由CloudFormation模板創建的資源？

Question

我希望有一個AWS Config規則來通知手動資源創建，但忽略由CloudFormation模板創建的資源。

作爲第一步，列出所有手動創建的資源就足夠了。

是否有任何AWS功能可以用最少的努力實現這一目標？

Answer 1

CloudFormation使用這些將被保留AWS標籤只能使用，不能由普通用戶加入，並created automatically：

除了你定義的任何標記，AWS CloudFormation會自動創建以下堆棧級標籤前綴AWS ::

• AWS：cloudformation：邏輯ID
• AWS：cloudformation：堆棧ID
• AWS：cloudformatio N：堆棧名

您可以使用AWS配置required-tags檢查缺乏保留一個（或多個）的存在，並且會給你非CF創建的資源。