1
我正在評審在過去N天內未使用的IAM策略和角色。從CLI或SDK獲取AWS IAM策略訪問顧問記錄
在控制檯中，我可以輕鬆查看Access Advisor下的最近使用情況。
我想以自動的方式得到相同的結果，但我找不到有關使用CLI或SDK獲取此文檔的任何文檔。
這可能嗎？
A
回答
0
據我所知，沒有。你可能會很幸運找到解決方法來使用Selenium來自動化這個過程，但這是一個漫長的解決方法。
使用CloudTrail沒有這樣的運氣。我能找到的最近的事情是政策上次更新時。
希望亞馬遜能夠考慮到這一點。我已經與他們聯繫過這件事。
2
Netflix有一個名爲Aardvark的工具，用於從控制檯上刮取Access Advisor數據。你可能想看看這個。
https://medium.com/netflix-techblog/introducing-aardvark-and-repokid-53b081bf3a7e
相關問題
- 1. 用於策略摘要和訪問顧問信息的AWS IAM Api
- 2. 以編程方式訪問aws IAM策略JSON文件.Net SDK
- 3. AWS訪問策略允許從IP地址或IAM用戶訪問
- 4. 基於Cognito ID的S3文件夾訪問的IAM策略
- 5. AWS-IAM：給訪問單鬥
- 6. AWS IAM用戶訪問S3
- 7. Iam策略請求標記
- 8. aws Lambda函數訪問策略
- 9. AWS CLI S3訪問
- 10. AWS IAM策略允許用戶創建IAM角色（從管理控制檯和AWS CLI）
- 11. RDS快照管理的AWS/IAM策略？
- 12. AWS JS SDK，IAM和DynamoDB問題
- 13. AWS IAM策略：如何更改AWSLambdaFullAccess策略以僅允許訪問一個S3存儲桶？
- 14. AWS IAM：改變訪問密鑰的從根到IAM
- 15. JPA - 訪問策略
- 16. s3桶策略訪問被拒絕
- 17. AWS IAM策略允許用戶更改自己的密碼，同時阻止對IAM的訪問
- 18. AWS IAM策略通過關聯的IAM角色限制實例
- 19. AWS IAM用戶角色或策略自包含
- 20. 拒絕訪問與AWS CLI
- 21. MalformedPolicyDocument錯誤而創建IAM策略
- 22. IAM阻止訪問AWS CodeCommit回購
- 23. AWS IAM EC2訪問實例ID
- 24. AWS IAM策略 - 允許從IP地址並允許Firehose
- 25. Silverlight客戶端訪問策略問題
- 26. AWS - 亞馬遜AWS IAM策略，允許路由53
- 27. 如何使用IAM訪問AWS S3上的存儲桶 - 使用Node.js（aws-sdk）？
- 28. 訪問使用AWS CPP SDK
- 29. 用c＃更新KeyVault訪問策略
- 30. AWS Glue S3 VPC端點策略問題
我不知道這個存在。我會檢查出來的！ – tkwargs
非常方便！坦率地說，我也沒有意識到這種情況的存在。很高興終於有了一個可以處理這個問題的API。 – Mangohero1