AWS IAM 找到具有特定策略的角色？

【问题标题】：AWS IAM find a role that has a specific policy?AWS IAM 找到具有特定策略的角色？
【发布时间】：2021-04-16 17:41:30
【问题描述】：

仍然是 AWS IAM 的新手。有没有办法在附加了特定政策的给定帐户中找到所有可用的角色？即，如果您只知道该策略，而您不知道它附加到的角色，您如何找到给定策略附加的所有角色？

【问题讨论】：

【解决方案1】：

如果您使用 API/CLI，则可以使用 ListEntitiesForPolicy 调用。您可以运行的 CLI 命令是：

$ aws iam list-entities-for-policy --policy-arn <arn_of_policy> --entity-filter Role

【讨论】：

【解决方案2】：

转到身份和访问管理 (IAM) -> 策略 -> 选择一个特定的策略。您要查找的信息位于Policy usage 标签下。

【讨论】：