使用botocore获取策略权限

Question

如何使用botocore获取在给定策略中具有权限的服务列表。我们可以在web控制台中看到服务列表，但是如何进入botocore。屏幕截图附后，以供参考。单击此处

Answer 1

检索用户、角色或组的策略文档定义如下

1. 创建IAM客户端 client =session.create_client(“iam”)
2. 然后根据是否是角色、用户或组，您可以检索为该角色、用户或组定义的策略文档。 响应= client.get_user_policy(用户名=‘string’，PolicyName='string') 检索嵌入到指定IAM用户中的指定内联策略文档。 响应= client.get_role_policy( RoleName='string'，PolicyName='string') 检索嵌入指定IAM角色的指定内联策略文档。 响应= client.get_group_policy( GroupName='string'，PolicyName='string') 检索嵌入到指定IAM组中的指定内联策略文档。
3. 这三者都返回策略文档，该文档将列出角色/用户/组可以访问的服务。

用户：

{
    'UserName': 'string',
    'PolicyName': 'string',
    'PolicyDocument': 'string'
}

角色：

{
      'RoleName': 'string',
      'PolicyName': 'string',
      'PolicyDocument': 'string'
 }

组：

{
    'GroupName': 'string',
    'PolicyName': 'string',
    'PolicyDocument': 'string'
}

政策

政策

政策

IAM政策文件