在 AWS 上运行 python 脚本，该脚本只能由单个 IAM 用户执行

Question

我有一个 python 脚本，其 boto3 操作/函数调用必须仅限于访问权限极其有限的单个 IAM 用户。 我的理解是脚本的执行取决于为 AWS CLI 配置的配置文件。 这种限制是否必须在脚本内完成？

Answer 1

该脚本可以创建为 AWS Lambda function。 然后，应仅授予单个 IAM 用户执行该 function 的权限。

可以编写另一个脚本来调用 Lambda ( boto3.client("lambda").invoke() )。 任何人都可以执行该脚本，但除了正确的用户之外的任何人都会收到 AccessPermissions 错误。

笔记：

• AWS lambdas 的执行时间/内存分配存在限制，这可能使其成为您当前脚本的糟糕解决方案。 这真的取决于你的脚本究竟做了什么。