使用者permissionsBoundary在使用Java SDK从AWS检索信息时返回NULL

Question

我正在使用AWS Java SDK v2列出使用AWS GitHub repo中定义的代码的用户。

 public static void listAllUsers(IamClient iam) {

    try {
        boolean done = false;
        String newMarker = null;

        while (!done) {
            ListUsersResponse response;

            ListUsersRequest request;
            if (newMarker == null) {
                request = ListUsersRequest.builder().build();
            } else {
                request = ListUsersRequest.builder()
                        .marker(newMarker).build();
            }

            response = iam.listUsers(request);

            for (User user : response.users()) {
                System.out.format("\n Retrieved user %s", user.userName());
                System.out.println("\nPermission Boundary: " + user.permissionsBoundary());
            }

            if (!response.isTruncated()) {
                done = true;
            } else {
                newMarker = response.marker();
            }
        }
    } catch (IamException e) {
        System.err.println(e);
        System.exit(1);
    }
}

它为用户返回NULL。permissionsBoundary（）。下面是上面代码中print语句的输出。

 Retrieved user jamshaid
Permission Boundary: null

 Retrieved user luminadmin
Permission Boundary: null

 Retrieved user test
Permission Boundary: null

当我在AWS控制台上的AWS CloudShell中运行以下命令时，它将返回所定义用户的PermissionBoundary。

aws iam get-user --user-name test     

Answer 1

我已通过在AWS管理控制台中为IAM用户设置权限边界来确认此行为。我更改了ListUsers示例以包含以下代码：

 for(User user : response.users()) {
    System.out.format("\n Retrieved user %s", user.userName());
    AttachedPermissionsBoundary permissionsBoundary = user.permissionsBoundary();
    if (permissionsBoundary != null)
        System.out.format("\n Permissions boundary details %s", permissionsBoundary.permissionsBoundaryTypeAsString());
   }

...

permissionsBoundary（）方法返回null即使设置了权限。这是一个错误。

我的建议是在这里记录Github问题：

https://github.com/aws/aws-sdk-java-v2

我还使用Kotlin SDK对此进行了测试。同样的结果。

suspend fun listAllUsers() {

        IamClient { region = "AWS_GLOBAL" }.use { iamClient ->
            val response = iamClient.listUsers(ListUsersRequest { })
            response.users?.forEach { user ->
                println("Retrieved user ${user.userName}")
                val permissionsBoundary = user.permissionsBoundary
                if (permissionsBoundary != null)
                    println("Permissions boundary details ${permissionsBoundary.permissionsBoundaryType.toString()}")

            }
        }
 }

Answer 2

我不认为这是一个问题，但程序化的行为。从API文档：

IAM资源列表操作返回资源可用属性的子集。例如，此操作不返回标记，即使它们是返回对象的属性。若要查看用户的所有信息，请参阅GetUser。

这在API javadocs中也有说明。

在控制台中，您使用的是获取用户，而不是列出用户，这就是为什么它会返回有关用户的所有信息，以及其中的权限边界。

请尝试使用：

aws iam list-users

并检查输出，它应该与JavaSDK获得的结果相匹配。