如何高效为数千个跨区域现有AWS资源批量打标签？

• 用AWS Tag Editor快速可视化批量打标
  直接在AWS控制台打开「Resource Groups & Tag Editor」，选择所有区域，筛选未包含Environment或Owner标签的资源，选中后直接批量添加预定义标签。这个操作零代码，适合快速处理上千资源，还能按服务、资源类型筛选细分处理。

• 用AWS Config自动化合规+修复

  1. 创建AWS Config规则（比如内置的required-tags规则），指定Environment、Owner为必填标签，覆盖所有区域的资源。
  2. 配置自动修复动作：选择Systems Manager Automation文档AWS-ApplyTagsToResource，设置预定义的标签值，Config会自动识别未达标资源并批量打标，后续还能持续监控新资源（和你已有的SCP形成互补）。

• 用Resource Groups Tagging API写极简脚本
  不用逐个服务写逻辑，直接用AWS的resourcegroupstaggingapi统一接口跨区域查询和打标，示例代码：

  import boto3
  
  # 初始化Tagging API客户端
  tagging_client = boto3.client('resourcegroupstaggingapi')
  
  # 定义要补充的标签
  target_tags = {
      'Environment': 'Production',
      'Owner': 'DevTeam'
  }
  
  # 分页查询所有未带Environment标签的资源
  pagination_token = None
  while True:
      params = {
          'TagFilters': [{'Key': 'Environment', 'Values': ['']}],
          'ResourcesPerPage': 100
      }
      if pagination_token:
          params['PaginationToken'] = pagination_token
  
      response = tagging_client.get_resources(**params)
      resource_arns = [item['ResourceARN'] for item in response['ResourceTagMappingList']]
  
      # 批量打标签
      if resource_arns:
          tagging_client.tag_resources(
              ResourceARNList=resource_arns,
              Tags=target_tags
          )
  
      # 处理分页
      if 'PaginationToken' not in response:
          break
      pagination_token = response['PaginationToken']
  

  这个接口支持跨区域查询所有AWS资源，不用处理不同服务的API差异，效率比逐个服务遍历高很多。

• 资源关联标签同步（可选）
  如果需要把EC2等核心资源的标签同步到关联资源（比如EBS、安全组、RDS只读副本），可以用Systems Manager Automation的预定义文档，或者结合AWS Config的资源关系图谱，先识别依赖关系，再批量同步标签，比自己写脚本识别关联要省心。

内容的提问来源于stack exchange，提问作者kbya2005