amazon-web-services - 我如何获得与 AWS 策略相关的权限

Question

有什么方法可以让 AWS 权限附加到策略中。目前，我正在通过 boto3“list_policies”获取附加策略列表。我的目标是获得每个策略附加的权限。

Answer 1

使用 boto3 您可以访问策略文档，您可以对其进行解析以获取权限。

因此，迭代 list_policies 响应并使用 Arn 和 DefaultVersionId 调用 get_policy_version 以获取策略文档。

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/iam.html#IAM.Client.list_policies https://boto3.amazonaws.com/v1/documentation/api/latest/reference /services/iam.html#IAM.Client.get_policy_version