[英]How can I find how many days has an AWS IAM user been inactive/idle for with boto3?
[英]Using boto3, how to check if AWS IAM user has password?
在IAM中的用户中,我想以编程方式获取所有启用密码的用户的列表。 从AWS控制台,我可以轻松发现它们。 但是,如何以编程方式获取其名单? 我想使用python boto来做到这一点。
我在这里阅读http://boto3.readthedocs.io/en/latest/reference/services/iam.html#iam ,但是通过此文档中列出的大多数方式,我只能看到使用“ PasswordLastUsed”的选项在三种情况下为空
因此,仅通过检查“ PasswordLastUsed”是否为空,我不能声称用户没有密码,因此不能使所有用户都获得密码。 我在这里想念什么吗? 我可以使用任何其他方式或任何其他python资源吗?
import boto3
iam = boto3.resource('iam')
def isPasswordEnabled(user):
login_profile = iam.LoginProfile(user)
try:
login_profile.create_date
print True
except:
print False
>>> isPasswordEnabled('user1')
True
>>> isPasswordEnabled('user2')
False
我可以看到有一种方法,就在您期望的位置...
http://boto3.readthedocs.io/en/latest/reference/services/iam.html#IAM.Client.get_credential_report
在报告中,将password_enabled字段设置为false表示没有密码。
您可以使用GetLoginProfile
API请求来确定IAM用户是否具有登录配置文件。 如果没有与用户关联的登录配置文件,则此请求将返回404响应。 这样的一些代码应该可以工作:
import boto3
iam = boto3.client('iam')
user_name = 'bob'
try:
response = iam.get_login_profile(UserName=user_name)
except Exception, e:
if e.response['ResponseMetadata']['HTTPStatusCode'] == 404:
print('User {} has no login profile'.format(user_name))
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.