大佬教程收集整理的这篇文章主要介绍了我们可以使用 AWS Lambdas 检查所有新创建的角色是否没有缺少任何强制性策略，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
我们如何确保将特定策略（例如 S3 存储桶访问限制策略）附加到所有新创建的角色。
我们能否编写一个仅在创建新角色时触发的 Lambda 并检查是否缺少附加的必需策略？
AttachRolePolicy API 可用于将策略附加到角色。 AWS Lambda 中是否有任何示例可以完成此操作？
terraform 是否提供任何可以在此上下文中引用的现成可用的模块。
是的，这是可能的。您可以配置在调用特定 AWS API 时由 EventBridge 通过 CloudTrail 触发的 lambda 函数。查看文档 here。由于这非常简单，我认为没有为此创建特定模块。您可以直接根据 AWS 提供商中的资源自行编写。
,适用于 AWS Boto3 的 Python 开发工具包具有多个 API，可用于添加角色、策略等。它非常简单，文档也很棒。
https://boto3.amazonaws.com/v1/documentation/api/latest/guide/quickstart.html
将策略附加到现有角色的示例：
client= boto3.resource('iam')
response = client.attach_role_policy(
PolicyArn='arn:aws:iam::aws:policy/ReadOnlyAccess',Rolename='ReadOnlyRole',)
类似地，可以为其他 AWS 服务获取其他客户。
以上是大佬教程为你收集整理的我们可以使用 AWS Lambdas 检查所有新创建的角色是否没有缺少任何强制性策略全部内容，希望文章能够帮你解决我们可以使用 AWS Lambdas 检查所有新创建的角色是否没有缺少任何强制性策略所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。