使用Boto3将IAM用户附加到IAM组

Question

我试图创建一个IAM策略，使用Boto3给一个IAM组。到目前为止，我还不能将IAM用户添加到IAM组中。对于"response = iam.add_user_to_group(“)，我得到了一个错误，”出现了异常: AttributeError 'iam.ServiceResource‘对象没有属性'add_user_to_group'“

import boto3
iam = boto3.resource('iam') #using resource representing IAM
created_user = iam.create_user(
    UserName='some_random_user'
)
print(created_user)

create_group_response = iam.create_group(GroupName = 'Tester')

response = iam.add_user_to_group(
UserName = 'some_random_user', #Name of user
GroupName = 'Tester'
)

response = iam.attach_user_policy(
UserName = 'some_random_user', #Name of user
PolicyArn = 'arn:aws:iam::196687784845:policy/boto-test' 
# Policy ARN which you want to asign to user
)

不确定问题是什么，我对python和boto非常陌生，所以可能是一件很小的事情。

Answer 1

根据文档，add_user_to_group是IAM 客户机(而不是资源)的一个动作。而是在组资源上使用这操作。