Utilícelo GetContextKeysForPrincipalPolicy con un o AWS SDK CLI - AWS SDKEjemplos de código

Hay más AWS SDK ejemplos disponibles en el GitHub repositorio de AWS Doc SDK Examples.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilícelo GetContextKeysForPrincipalPolicy con un o AWS SDK CLI

En los siguientes ejemplos de código, se muestra cómo utilizar GetContextKeysForPrincipalPolicy.

CLI
AWS CLI

Para enumerar las claves de contexto a las que hacen referencia todas las políticas asociadas a una entidad IAM principal

El siguiente comando get-context-keys-for-principal-policy recupera todas las políticas asociadas al usuario saanvi y a cualquier grupo al que pertenezca. A continuación, analiza cada una de ellas y enumera las claves de contexto utilizadas por esas políticas. Utilice este comando para identificar qué valores de clave de contexto debe proporcionar para utilizar correctamente los comandos simulate-custom-policy y simulate-principal-policy. También puede recuperar la lista de claves de contexto utilizadas por una JSON política arbitraria mediante el get-context-keys-for-custom-policy comando.

aws iam get-context-keys-for-principal-policy \
   --policy-source-arn arn:aws:iam::123456789012:user/saanvi

Salida:

{
    "ContextKeyNames": [
        "aws:username",
        "aws:CurrentTime"
    ]
}

Para obtener más información, consulte Uso del simulador de IAM políticas (AWS CLIy AWS API) en la Guía del AWS IAM usuario.

PowerShell
Herramientas para PowerShell

Ejemplo 1: Este ejemplo busca todas las claves de contexto presentes en la política json proporcionada y las políticas asociadas a la IAM entidad (usuario/rol, etc.). Para: PolicyInputList puede proporcionar una lista de valores múltiples como valores separados por comas.

$policy1 = '{"Version":"2012-10-17","Statement":{"Effect":"Allow","Action":"dynamodb:*","Resource":"arn:aws:dynamodb:us-west-2:123456789012:table/","Condition":{"DateGreaterThan":{"aws:CurrentTime":"2015-08-16T12:00:00Z"}}}}'
$policy2 = '{"Version":"2012-10-17","Statement":{"Effect":"Allow","Action":"dynamodb:*","Resource":"arn:aws:dynamodb:us-west-2:123456789012:table/"}}'
Get-IAMContextKeysForPrincipalPolicy -PolicyInputList $policy1,$policy2 -PolicySourceArn arn:aws:iam::852640994763:user/TestUser