boto3 iam 客户端：按名称获取策略

Question

我正在尝试从 boto3 客户端获取策略，但没有方法可以使用策略名称来执行此操作。通过将 create_policy 方法包装在 try- except 块中，我可以检查策略是否存在。除了列出所有策略并对其进行迭代之外，还有什么方法可以使用 boto3 按名称获取策略 arn。

Answer 1

给定前缀（如果有的话，以及名称），ARN 应该是确定性的。

iam = session.client('iam')
sts = session.client('sts')

# Slow and costly if you have many pages
paginator = iam.get_paginator('list_policies')
all_policies = [policy for page in paginator.paginate() for policy in page['Policies']]
[policy_1] = [p for p in all_policies if p['PolicyName'] == policy_name]

# Fast and direct
account_id = sts.get_caller_identity()['Account']
policy_arn = f'arn:aws:iam::{account_id}:policy/{policy_name}'
policy_2 = iam.get_policy(PolicyArn=policy_arn)['Policy']

# They're equal except with the direct method you'll also get description field
all(policy_1[k] == policy_2[k] for k in policy_1.keys() & policy_2.keys())

Answer 2

您将需要迭代策略才能获取策略名称。我不知道 get-policy 类型 api 仅使用策略名称策略 ARN。

您是否有理由不想获得政策列表？除了不下载列表之外。