AWS IAM 查找具有特定策略的角色？

Question

仍然使用 AWS IAM 的新手。有没有办法在给定帐户中找到所有可用的角色，这些角色附加了特定的政策？即，如果您只知道该策略，而您不知道它所附加的角色，您如何找到给定策略附加的所有角色？

Answer 1

转到身份和访问管理 (IAM) -> 策略 -> 选择特定策略。您要查找的信息位于 Policy usage 标签下。

Answer 2

如果您使用 API/CLI，则可以使用 ListEntitiesForPolicy 调用。您可以运行的 CLI 命令是：

$ aws iam list-entities-for-policy --policy-arn <arn_of_policy> --entity-filter Role