将aws帐户的凭证报告格式更改为字典

Question

我希望使用boto3为我的aws帐户提供凭据报告。操作如下：

iam = boto3.client('iam',aws_access_key_id=access_key_id,aws_secret_access_key=secret_key,region_name=region) 
creds=iam.get_credential_report()
print(creds)

它以以下格式提供输出：

{'内容'： b'user、arn、user_creation_time、password_enabled、password_last_used、password_last_changed、password_next_rotation、mfa_active、access_key_1_active、access_key_1_last_rotated、access_key_1_last_used_date、access_key_1_last_used_region、access_key_1_last_used_service、access_key_2_active、access_key_2_last_rotated、access_key_2_last_used_date、access_key_2_last_used_region、access_key_2_last_used_service、cert_1_active、cert_1_last_rotated、cert_2_active、cert_2_last_rotated\n

有没有办法把它改成字典格式？

Answer 1

对您可以使用python csv模块将其转换为dict，但需要先稍微清洗一下凭证报告：

import csv

iam = boto3.client('iam',aws_access_key_id=access_key_id,aws_secret_access_key=secret_key,region_name=region) 
creds = iam.get_credential_report()

# First go from bytes to a list of strings
content = creds["Content"].decode("utf-8")   
content_lines = content.split("\n")         

# Initiate the reader, convert that to a list and turn that into a dict
creds_reader = csv.DictReader(content_lines, delimiter=",")
creds_dict = dict(enumerate(list(creds_reader)))
print(creds_dict)

结果将类似于此：

{0: {'user': '<root_account>', 'arn': 'arn:aws:iam::12456789088:root'....
{1: {'user': 'admin', 'arn': 'arn:aws:iam::12456789088:root'....

Answer 2

iam.get\u credential\u report（）的结果实际上已经是一个（嵌套的）dict，但是感兴趣的内容通常是CSV格式的（作为字节，而不是str）。要亲自观看：

>>> list(creds.keys())
['Content', 'ReportFormat', 'GeneratedTime', 'ResponseMetadata']

你可以观察到内容是CSV格式的：

>>> creds['ReportFormat']
'text/csv'

最后，您可以使用熊猫和io将其转换为一个漂亮且可用的DataFrame：

import io
import pandas as pd

df = pd.read_csv(io.BytesIO(creds['Content']))

或者，如果您已经知道哪些列是日期，并且希望进行一些日期/时间分析：

df = pd.read_csv(
    io.BytesIO(creds['Content']),
    parse_dates=['user_creation_time', 'password_last_used']  # etc.
)