亚马逊 iam 在 boto3 中获取内联政策声明

Question

我正在使用 boto3 list_role_policies来获取所有内联策略，但我只获取 PolicyNames。 我也想获取 json 语句。

像这样的东西：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "mobileanalytics:PutEvents",
                "cognito-sync:*",
                "cognito-identity:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

请记住，我不想要托管策略，只想要Inline 。

提前谢谢。

Answer 1

您可以使用iam.Role.policies迭代特定角色的所有内联策略。 您将获得具有策略 JSON 的policy_document属性的iam.RolePolicy实例的迭代。

import boto3

iam = boto3.resource('iam')

role_name = 'RoleName'
role = iam.Role(role_name)
for policy in role.policies.all():
    print(policy.name)
    print(policy.policy_document)

Answer 2

您可以使用list_role_policies()的结果对返回的每个策略名称调用get_role_policy() ：

检索嵌入了指定 IAM 角色的指定内联策略文档。

response = client.get_role_policy(
    RoleName='string',
    PolicyName='string'
)