Utilisation GenerateCredentialReport avec un AWS SDK ou une CLI

PDF

Les exemples de code suivants illustrent comment utiliser GenerateCredentialReport.

Les exemples d’actions sont des extraits de code de programmes de plus grande envergure et doivent être exécutés en contexte. Vous pouvez voir cette action en contexte dans l’exemple de code suivant :

• Gérer votre compte

CLI

AWS CLI

Pour générer un rapport sur les informations d’identification

L'exemple suivant tente de générer un rapport d'identification pour le AWS compte.

aws iam generate-credential-report

Sortie :

{
    "State":  "STARTED",
    "Description": "No report exists. Starting a new report generation task"
}

Pour plus d'informations, consultez la section Obtenir des rapports d'identification pour votre AWS compte dans le guide de l'utilisateur AWS IAM.

• Pour plus de détails sur l'API, voir GenerateCredentialReportla section Référence des AWS CLI commandes.

PowerShell

Outils pour PowerShell

Exemple 1 : cet exemple demande la génération d’un nouveau rapport, qui peut être effectué toutes les quatre heures. Si le dernier rapport est encore récent, le champ État est libellé comme suit : COMPLETE. Utilisez Get-IAMCredentialReport pour afficher le rapport complété.

Request-IAMCredentialReport

Sortie :

Description                                                    State
-----------                                                    -----
No report exists. Starting a new report generation task        STARTED

• Pour plus de détails sur l'API, consultez la section GenerateCredentialReportRéférence des Outils AWS pour PowerShell applets de commande.

Python

SDK pour Python (Boto3)

Note

Il y en a plus sur GitHub. Trouvez l’exemple complet et découvrez comment le configurer et l’exécuter dans le référentiel d’exemples de code AWS.

def generate_credential_report():
    """
    Starts generation of a credentials report about the current account. After
    calling this function to generate the report, call get_credential_report
    to get the latest report. A new report can be generated a minimum of four hours
    after the last one was generated.
    """
    try:
        response = iam.meta.client.generate_credential_report()
        logger.info(
            "Generating credentials report for your account. " "Current state is %s.",
            response["State"],
        )
    except ClientError:
        logger.exception("Couldn't generate a credentials report for your account.")
        raise
    else:
        return response

• Pour plus de détails sur l'API, consultez GenerateCredentialReportle AWS manuel de référence de l'API SDK for Python (Boto3).