我們如何在不使用秘密訪問密鑰的情況下使用帶有 IAM 角色的 boto3 連接到 Amazon CloudWatch

Question

client = boto3.client('logs','us-west-2')
response = client.attach_role_policy(
    RoleName='',
    PolicyArn=''
)

上面的代碼給了我錯誤：

AttributeError: 'CloudWatchLogs' 對象沒有屬性 'attach_role_policy'

Answer 1

您定義的客戶端是 CloudWatch Logs 客戶端，它沒有名為attach_role_policy的方法 - 這是 IAM 客戶端上的一個方法，例如：

logs_client = boto3.client('logs','us-west-2')
iam_client = boto3.client('iam', 'us-west-2')

然后你可以使用

iam_client.attach_role_policy(...)