1
我正在評審在過去N天內未使用的IAM策略和角色。從CLI或SDK獲取AWS IAM策略訪問顧問記錄
在控制檯中，我可以輕鬆查看Access Advisor下的最近使用情況。
我想以自動的方式得到相同的結果，但我找不到有關使用CLI或SDK獲取此文檔的任何文檔。
這可能嗎？
A
回答
0
據我所知，沒有。你可能會很幸運找到解決方法來使用Selenium來自動化這個過程，但這是一個漫長的解決方法。
使用CloudTrail沒有這樣的運氣。我能找到的最近的事情是政策上次更新時。
希望亞馬遜能夠考慮到這一點。我已經與他們聯繫過這件事。
2
Netflix有一個名爲Aardvark的工具，用於從控制檯上刮取Access Advisor數據。你可能想看看這個。
https://medium.com/netflix-techblog/introducing-aardvark-and-repokid-53b081bf3a7e
相關問題
- 1. 用於策略摘要和訪問顧問信息的AWS IAM Api
- 2. 以編程方式訪問aws IAM策略JSON文件.Net SDK
- 3. AWS訪問策略允許從IP地址或IAM用戶訪問
- 4. AWS IAM策略SQS
- 5. AWS IAM - SWF域的只讀訪問策略
- 6. 策略或訪問者？
- 7. 基於Cognito ID的S3文件夾訪問的IAM策略
- 8. AWS IAM訪問管理
- 9. AWS-IAM：給訪問單鬥
- 10. AWS IAM用戶訪問S3
- 11. IAM策略？
- 12. Iam策略請求標記
- 13. aws Lambda函數訪問策略
- 14. AWS S3訪問控制策略NodeJS
- 15. AWS CLI S3訪問
- 16. AWS IAM策略允許用戶創建IAM角色（從管理控制檯和AWS CLI）
- 17. 允許訪問特定表的DynamoDB控制檯的IAM策略
- 18. 訪問S3存儲IAM策略允許意外對象獲取操作
- 19. AWS高級用戶與MFA（IAM策略）
- 20. AWS IAM策略模擬「無法執行」
- 21. RDS快照管理的AWS/IAM策略？
- 22. AWS S3 IAM策略多個存儲桶
- 23. AWS JS SDK，IAM和DynamoDB問題
- 24. 從AWS SDK中，如何獲取當前登錄的用戶名（或IAM用戶）？
- 25. AWS IAM策略：如何更改AWSLambdaFullAccess策略以僅允許訪問一個S3存儲桶？
- 26. AWS IAM：改變訪問密鑰的從根到IAM
- 27. JPA - 訪問策略
- 28. s3桶策略訪問被拒絕
- 29. AWS IAM策略允許用戶更改自己的密碼，同時阻止對IAM的訪問
- 30. 拒絕訪問與AWS CLI
我不知道這個存在。我會檢查出來的！ – tkwargs
非常方便！坦率地說，我也沒有意識到這種情況的存在。很高興終於有了一個可以處理這個問題的API。 – Mangohero1