列出权限边界 aws

List permission boundaries aws

有一些方法可以列出内联策略、用户管理的策略和 aws 管理的策略等

我找不到一个来列出附加到用户的边界。

我想可能有一种方法可以将带有 users/boundaries 的标签添加到策略中并搜索具有特定标签的策略。

这里没有特定的用例,只是想知道我是否想获得该用户的边界,有什么方法可以做到这一点。

您一次只能将一个权限边界附加到一个 IAM 用户。基本上,权限边界只是一个托管策略。要检索附加到 IAM 用户的权限边界,您可以使用 GetUser call. This will return you the ARN of the managed policy attached as a permissions boundary. To view the JSON of the policy, you would have to subsequently call GetPolicy to retrieve the policy version in use, and then call GetPolicyVersion.

似乎是通过 API/CLI 解决此问题的唯一方法。