如何在Cloud Custodian策略中生成随机字符串为AWS资源打标签？

Cloud Custodian 支持通过 Jinja2 模板结合内置的 random_string 过滤器生成唯一随机字符串，直接用于资源打标签。以下是具体实现方法：

核心实现逻辑 #

在策略的标签动作中，用 Jinja2 模板语法调用 random_string 过滤器，指定随机字符串的长度（可选自定义字符集），即可生成符合需求的随机值。

完整策略示例 #

比如给所有未标记 unique_name 的 EC2 实例添加随机字符串标签：

policies:
  - name: ec2-add-unique-tag
    resource: ec2
    filters:
      - "tag:unique_name": absent
    actions:
      - type: tag
        tags:
          unique_name: "{{ ''.join(random_string(length=10)) }}"

参数说明 #

• length：指定随机字符串的长度，示例中为10位，可按需调整。
• 若需自定义字符集，可添加chars参数，比如限定只使用大小写字母和数字：

  unique_name: "{{ ''.join(random_string(length=10, chars='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789')) }}"
  

注意事项 #

• 执行策略的 IAM 角色需拥有对应资源的标签权限（比如 EC2 对应 ec2:CreateTags）。
• 该方法适配所有 Cloud Custodian 支持的 AWS 资源类型，只需修改策略中的 resource 字段（如s3、rds等）即可。

内容的提问来源于stack exchange，提问作者Ajay