Cách nhận thông tin về quyền hoặc nhóm của người dùng trong AWS iam bằng boto

Question

Tôi đã tải thành công người dùng từ AWS iam bằng mô-đun boto python.

Code:

import boto 
from boto.iam.connection import IAMConnection 


    cfn = IAMConnection(aws_access_key_id='somekeyid',aws_secret_access_key ='secret_here') 
    data = cfn.get_all_users() 

    for user in data.users: 
     print user,"\n" 

How do I get the Groups details the user is associated with or the Permission type user is associated to ?

tôi đã thêm dòng mã này để có được những nhóm liên quan đến việc sử dụng và tôi nhận được lỗi nêu xuống dưới.

Mã Added:

group=cfn.get_groups_for_user("Shital") 
print group 

đâu, "Shital" là người dùng đang tồn tại và là lấy từ trên cao. Đối với mục đích thử nghiệm, tôi tự chuyển nó đến một cuộc gọi hàm.

Lỗi:

Traceback (most recent call last): 
    File "getuser.py", line 14, in <module> 
    pol=cfn.get_groups_for_user("Shita") 
    File "/home/tara/testinghere/IAM/env/local/lib/python2.7/site-packages/boto/iam/connection.py", line 509, in get_groups_for_user 
    list_marker='Groups') 
    File "/home/tara/testinghere/IAM/env/local/lib/python2.7/site-packages/boto/iam/connection.py", line 102, in get_response 
    raise self.ResponseError(response.status, response.reason, body) 
boto.exception.BotoServerError: BotoServerError: 403 Forbidden 
<ErrorResponse xmlns="https://iam.amazonaws.com/doc/2010-05-08/"> 
    <Error> 
    <Type>Sender</Type> 
    <Code>AccessDenied</Code> 
    <Message>User: arn:aws:iam::586848946515:user/qa-api-users is not authorized to perform: iam:ListGroupsForUser on resource: user Shita</Message> 
    </Error> 
    <RequestId>7e9a4b56-95f0-11e7-9bb0-8b8eb22708c5</RequestId> 
</ErrorResponse> 

Answer 1

Sử dụng thông tin có thẩm quyền phù hợp là điều cần thiết cho truy vấn này để làm việc. Như code_onkel chỉ ra, nó có ý nghĩa để gán IAMFullAccess hoặc AdministratorAccess khi cần thiết để hoàn tất giao dịch thành công.