是否可以使用 boto3 找到 aws IAM 用户的电子邮件 ID？

Question

是否可以使用 boto3 找到 AWS IAM 用户的电子邮件 ID？

电子邮件不是 IAM 用户的属性。我可以在 SES 中添加电子邮件地址，但无法将 IAM 用户 ID 与 SES 电子邮件匹配。

我需要创建一个 Lambda 函数来根据活动向用户发送电子邮件。

Answer 1

没有。正如您所指出的，电子邮件地址不会针对 IAM 用户存储。因此，无法检索该信息。

一种选择是执行一个标准，其中每个 IAM 用户的用户名实际上是一个电子邮件地址（例如joe@example.com）。如果做不到这一点，您将需要在用户名和电子邮件地址之间的某处进行查找。 IAM 不支持针对用户存储其他属性。

Answer 2

另一种方式：

第 1 步：您可以在 SES 中注册一个域，并遵循使用同一域的邮件 ID 的第一部分命名 IAM 用户的标准，即已注册。
第 2 步：当您发送邮件时，将其附加到程序中的域名后，您就可以将其发送给 IAM 用户。