Gerar um relatório de credenciais do IAM usando um AWS SDK

Os exemplos de código apresentados a seguir demonstram como gerar um relatório de credenciais do IAM para a conta atual. Depois que o relatório for gerado, obtenha-o usando a GetCredentialReport ação.

Exemplos de ações são trechos de código de programas maiores e devem ser executados em contexto. É possível ver essa ação no contexto no seguinte exemplo de código:

• Gerenciar sua conta

CLI

AWS CLI

Como gerar um relatório de credenciais

O exemplo apresentado a seguir tenta gerar um relatório de credenciais para a conta da AWS.

aws iam generate-credential-report

Saída:

{
    "State":  "STARTED",
    "Description": "No report exists. Starting a new report generation task"
}

Para obter mais informações, consulte Obter relatórios de credenciais da sua conta da AWS no Guia do usuário do AWS IAM.

• Para obter detalhes da API, consulte GenerateCredentialReportem Referência de AWS CLI Comandos.

Python

SDK para Python (Boto3)

nota

Tem mais sobre GitHub. Encontre o exemplo completo e saiba como configurar e executar no AWS Code Examples Repository.

def generate_credential_report():
    """
    Starts generation of a credentials report about the current account. After
    calling this function to generate the report, call get_credential_report
    to get the latest report. A new report can be generated a minimum of four hours
    after the last one was generated.
    """
    try:
        response = iam.meta.client.generate_credential_report()
        logger.info(
            "Generating credentials report for your account. " "Current state is %s.",
            response["State"],
        )
    except ClientError:
        logger.exception("Couldn't generate a credentials report for your account.")
        raise
    else:
        return response

• Para obter detalhes da API, consulte a GenerateCredentialReportReferência da API AWSSDK for Python (Boto3).