给定AWS访问/秘密密钥对，如何检索其IAM权限？

Question

我想为客户做XYZ，所以客户需要给我访问密钥和秘密密钥，以编程方式执行XYZ。但是，在尝试执行任何这些操作之前，我希望验证他们给我的凭据是否具有某些权限，例如能够创建S3对象或启动EC2实例。

这样，在我代表访问密钥和秘密密钥执行某些操作之前，我就可以验证它们是否具有执行这些操作的权限。

Answer 1

您可以使用SimulatePrincipalPolicy API模拟附加到IAM实体的一组IAM策略如何使用API操作列表和AWS资源来确定策略的有效权限。

实体可以是IAM用户、组或角色。如果指定用户，则模拟还包括附加到该用户所属组的所有策略。

您需要提供“SimulatePrincipalPolicy”API，其中用户的ARN作为PolicySourceArn输入参数（不需要使用可选的CallerArn输入参数）。如果您有访问密钥ID和秘密访问密钥，则可以通过使用该用户凭据调用GetUser API来检索用户的ARN，即无需指定UserName输入参数。如果不包括用户名，GetUser API默认为发出请求的用户。