如何获取附加了 AWS 策略的权限

Question

有没有办法获取与策略附加的 AWS 权限。 目前，我正在通过 boto3"list_policies"获取附加策略的列表。 我的目标是获取每个策略附加的权限。

Answer 1

使用 boto3，您可以访问策略文档，您可以解析该文档以获取权限。

因此，迭代list_policies响应并使用 Arn 和 DefaultVersionId 调用get_policy_version以获取策略文档。

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/iam.html#IAM.Client.list_policies https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/iam.html#IAM.Client.get_policy_version