amazon-web-services - 给定 AWS 访问/ key 对，我如何检索其 IAM 权限？

Question

如果只输入了一个 AWS 访问 key 和一个 AWS key ，我如何使用 AWS 开发工具包来查找该账户可以执行哪些类型的权限？

我想为客户做 XYZ，因此客户需要向我提供访问 key 和 key ，以便以编程方式执行 XYZ。但是，在尝试执行任何这些操作之前，我想验证他们给我的凭据是否可以访问某些特权，例如能够创建 S3 对象或能够启动 EC2 实例。

这样，我可以在代表他们做某事之前验证访问 key 和 secret key 是否有权做某事。

Answer 1

您可以使用 SimulatePrincipalPolicy用于模拟附加到 IAM 实体的一组 IAM 策略如何与 API 操作列表和 AWS 资源一起使用以确定策略的有效权限的 API。

实体可以是 IAM 用户、组或角色。如果您指定用户，则模拟还包括附加到用户所属组的所有策略。

您需要提供带有该用户 ARN 作为 的“SimulatePrincipalPolicy”API PolicySourceArn 输入参数(无需使用可选的 CallerArn 输入参数)。如果您有访问 key ID 和 secret 访问 key ，则可以通过调用 GetUser 检索用户的 ARN。使用该用户凭据的 API，即不指定 用户名 输入参数。如果没有包含用户名，获取用户 API 默认为发出请求的用户。