boto 메서드 호출과 AWS 서비스 작업 사이의 정확한 일치를 찾는 방법

Question

Boto는 AWS 서비스를 사용하는 매우 편리한 방법입니다. 나는 IAM 사용자/그룹/정책에 대해 구체적으로 설명하여 액세스를 세부적으로 제어 할 수 있습니다. 나는 AWS policy generator에 대해 알고 있지만 너무 많은 aws 서비스가 있습니다. 각각의 서비스가 너무 많아서 특정 유스 케이스에 맞는 정책이 나오지 않아서 항상 좌절합니다. 대개는 많은 낭비적인 시행 착오를 피하고 싶습니다.

각각의 모든 boto 메서드 호출에 필요한 작업을 정확하게 보여주는 일종의 카탈로그를보고 싶습니다. 이 소원한 생각인가? 아니면 나에게 도움이 될 명백한 것이 빠졌는가?

Answer 1

특정 응용 프로그램을 특성화하는 가장 쉬운 방법은 사용하여 AWS API 호출을 기록 CloudTrail입니다 :

http://docs.aws.amazon.com/IAM/latest/UserGuide/cloudtrail-integration.html

는 '보를 통해 귀하의 응용 프로그램을 실행하고 당신은 모든 IAM의 로그를해야합니다 필요한 정보. 특정 통화가 시간 경과에 따라 작동하는 방식이 바뀌면서 Boto를 업그레이드 할 때마다이 작업을 수행하는 것이 좋습니다. IAM 오류로 인해 놀란 것은 좋은 소식이 아닙니다. :-)).