我们如何在不使用秘密访问密钥的情况下使用带有 IAM 角色的 boto3 连接到 Amazon CloudWatch

Question

client = boto3.client('logs','us-west-2')
response = client.attach_role_policy(
    RoleName='',
    PolicyArn=''
)

上面的代码给了我错误：

AttributeError: 'CloudWatchLogs' 对象没有属性 'attach_role_policy'

Answer 1

您定义的客户端是 CloudWatch Logs 客户端，它没有名为attach_role_policy的方法 - 这是 IAM 客户端上的一个方法，例如：

logs_client = boto3.client('logs','us-west-2')
iam_client = boto3.client('iam', 'us-west-2')

然后你可以使用

iam_client.attach_role_policy(...)