boto3 使用 lambda 獲取 KMS 標簽

Question

我正在嘗試獲取特定 CMK 上的附加標簽，我該怎么做？，我嘗試使用kms_client.list_aliases我獲取別名信息，但不是它的標簽

Answer 1

您需要調用list_resource_tags函數，該函數

返回指定客戶主密鑰 (CMK) 的所有標簽的列表。

請參閱https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/kms.html#KMS.Client.list_resource_tags

要求

response = kms_client.list_resource_tags(
    KeyId='string',
    Limit=123,
    Marker='string'
)

回復

{
    'Tags': [
        {
            'TagKey': 'string',
            'TagValue': 'string'
        },
    ],
    'NextMarker': 'string',
    'Truncated': True|False
}