AWS API测试资源的当前权限

Question

我正在构建一个命令行工具来自动化一些日常任务。任务之一是将目录上载到Glacier。

我该如何使用提供了aws密钥和机密的AWS API进行测试，这些AWS密钥和机密属于某个用户，且该用户具有针对某个特定保管库的特定操作，即

CreateVault资源允许执行动作InitiateMultipartUpload，UploadMultipartPart，arn:aws:glacier:eu-west-1:12324:vault。