botocoreを使用してポリシーのアクセス権を取得する

Question

botocoreを使用して特定のポリシーでアクセス権を持つサービスのリストを取得する方法を教えてください。我々はWebコンソールでサービスのリストを見ることができますが、botocoreに入る方法。 スクリーンショットは参照用に添付されています。ユーザー、役割またはグループのポリシー文書を取得click here

Answer 1

は

1. 以下に定義されて

   client = session.create_client('iam') 
   

2. IAMクライアントを作成します。そして、それはあなたの役割、ユーザーまたはグループの場合に応じて、そのロール、ユーザー、またはグループのポリシー文書定義を取得できます。

   応答= client.get_user_policy（ ユーザー名= 'string' は、 ポリシー名= '列'）

   は、指定されたIAMユーザーに埋め込まれている、指定インラインポリシー文書を取得します。

   response = client.get_role_policy(
   RoleName='string', 
   PolicyName='string') 
   

   指定されたIAMロールが埋め込まれている、指定されたインラインポリシー文書を取得します。

   response = client.get_group_policy(
   GroupName='string', 
   PolicyName='string') 
   

   指定されたIAMグループに埋め込まれている、指定されたインラインポリシー文書を取得します。

3. 3人すべてが、ロール/ユーザ/グループがアクセスできるサービスを一覧表示するポリシードキュメントを返します。

ユーザー：

{ 
    'UserName': 'string', 
    'PolicyName': 'string', 
    'PolicyDocument': 'string' 
} 

役割：

{ 
     'RoleName': 'string', 
     'PolicyName': 'string', 
     'PolicyDocument': 'string' 
} 

グループ：

{ 
    'GroupName': 'string', 
    'PolicyName': 'string', 
    'PolicyDocument': 'string' 
} 

get_user_policy

あなたの応答のための0

get_role_policy

get_group_policy

IAM Policy Document