查找IAM角色上次使用的日期

Question

有没有办法找到IAM角色的上次使用日期？这是审计目的所必需的。

Answer 1

您可以查看上次使用授予角色的服务权限的时间。最近使用的服务权限实际上是整个IAM角色的“最后使用日期”。

查看此数据的最简单方法是单击管理控制台的IAM部分中的角色，然后单击“Access Advisor”选项卡。

http://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor.html