将 GenerateCredentialReport 与 AWS SDK 或 CLI 配合使用

以下代码示例演示如何使用 GenerateCredentialReport。

操作示例是大型程序的代码摘录，必须在上下文中运行。在以下代码示例中，您可以查看此操作的上下文：

• 管理您的账户

CLI

AWS CLI

要生成凭证报告

以下示例尝试为 AWS 账户生成凭证报告。

aws iam generate-credential-report

输出：

{
    "State":  "STARTED",
    "Description": "No report exists. Starting a new report generation task"
}

有关更多信息，请参阅《AWS IAM 用户指南》中的获取 AWS 账户的凭证报告。

• 有关 API 详细信息，请参阅《AWS CLI 命令参考》中的 GenerateCredentialReport。

PowerShell

适用于 PowerShell 的工具

示例 1：此示例请求生成一份新报告，报告可每四小时生成一次。如果上次报告仍然是最新的，则“状态”字段显示为 COMPLETE。使用 Get-IAMCredentialReport 查看已完成的报告。

Request-IAMCredentialReport

输出：

Description                                                    State
-----------                                                    -----
No report exists. Starting a new report generation task        STARTED

• 有关 API 详细信息，请参阅《AWS Tools for PowerShell Cmdlet 参考》中的 GenerateCredentialReport。

Python

SDK for Python (Boto3)

注意

查看 GitHub，了解更多信息。查找完整示例，学习如何在 AWS 代码示例存储库中进行设置和运行。

def generate_credential_report():
    """
    Starts generation of a credentials report about the current account. After
    calling this function to generate the report, call get_credential_report
    to get the latest report. A new report can be generated a minimum of four hours
    after the last one was generated.
    """
    try:
        response = iam.meta.client.generate_credential_report()
        logger.info(
            "Generating credentials report for your account. " "Current state is %s.",
            response["State"],
        )
    except ClientError:
        logger.exception("Couldn't generate a credentials report for your account.")
        raise
    else:
        return response

• 有关 API 详细信息，请参阅《AWS SDK for Python (Boto3) API 参考》中的 GenerateCredentialReport。

有关 AWS SDK 开发人员指南和代码示例的完整列表，请参阅 将此服务与 AWS SDK 结合使用。本主题还包括有关入门的信息以及有关先前的 SDK 版本的详细信息。