我正在尝试通过 python 脚本提取 IAM 用户、它承担的角色、附加到角色的权限

Question

我正在尝试通过 python 脚本提取 IAM 用户、它承担的角色、附加到角色的权限。我对 Python 和 AWS 都很陌生。有人可以指导我正确的方向。给定账户的 IAM。正在寻找：

• 现有原则列表
• 与每个原则相关的角色/策略列表
• 针对每个原则的创建日期、最后访问日期、控制台
• 受信任的客户关系
• 帐户已启用联合访问

谢谢大家

Answer 1

您可以使用的一些资源：

• AWS Identity and Access Management User Guide
• AWS IAM API Reference Guide
• IAM — Boto 3 Documentation

如果您对特定 API 调用有疑问，请随时使用您正在使用的代码和您面临的问题提出问题。