從 AWS 組織導出所有 IAM 用戶、角色和策略

Question

我正在尋找一種從 AWS 組織賬戶導出所有 IAM 用戶、角色和策略的簡單方法。 這應包括導出中成員賬戶的 IAM 資源。

我發現的所有 API，例如GetAccountAuthorizationDetails都是特定於帳戶的。

如果不獲取所有帳戶並遍歷它們，我將如何實現這一點？

Answer 1

您需要使用列表帳戶，然后使用正確的訪問密鑰來獲取我相信的每組用戶、角色和策略。

因此，盡管您說在不迭代它們的情況下獲取所有內容，但這是不可能的，您不能只獲取所有內容，出於數字安全目的，這將是瘋狂的。

更新（2021 年 4 月 19 日）：Netflix 剛剛發布的ConsoleMe看起來很適合您的用例。

Answer 2

我也找不到並且需要創建一個簡單的。

https://github.com/umihico/iam-user-permissions-viwer