AWS EC2 / Spot权限API

Question

我是AWS的新手，我尝试做的事情似乎很简单，但是在看了一个文档的一个下午后，我很沮丧。

我继承了一些代码（javascript / node），该代码设置了一些Ec2实例。 如果您在帐户上设置了正确的权限，则所有代码都可以正常工作。 但是，如果您登录的帐户没有所有IAM权限设置，则失败。

我已经获得了脚本所需的权限列表，并且想找到一种查询AWS的方法，即当前AccessKey / Secret组合具有权限X。而且我没有在文档中找到实现此权限的方法。 。

我最近来的是找到一个命令行“ aws iam list-roles”，其中列出了一些权限，但并非所有权限都以该帐户作为设置。

任何人都有很好的指导或参考，可以帮助我找到帐户拥有的AWS权限？

Answer 1

• 访问密钥属于IAM用户
• IAM用户可以具有直接附加的内联策略 ，可以通过list-attached-user-policies查看
• IAM用户可以附加有托管策略 ，可以通过list-user-policies查看
• 一个IAM用户可以属于可通过查看组 列表组，为用户
• IAM组可以具有可以通过list-group-policies列出的直接内联 策略
• IAM组可以附加有托管策略 ，可以通过list-attached-group-policies查看
• 政策的内容可通过以下方式获得GET-政策 ， 获取用户的策略 ，并获得组策略

但是，返回的策略是用JSON编写的，因此解析起来很困难。

使用所需的权限创建托管策略 ，然后将策略附加到这些用户，可能会更容易。 这样，您将知道他们具有正确的权限，而不必检查每个用户。

顺便说一句，我已经链接到AWS命令行界面（CLI） API调用，但是SDK中每种其他编程语言都有相同的调用。