如何测试AWS Command Line Tools的凭证

是否存在可以传递给aws实用程序的命令/子命令，该命令/子命令可以1）验证~/.aws/credentials文件中的凭据是否有效，以及2）给出凭据所属的用户的某些指示？我正在寻找一种通用的东西，它不会对用户拥有IAM或任何特定服务的权限做出任何假设。

此用例是部署时的完整性检查，以确保凭据正确。理想情况下，如果凭据无效，将有某种方法可以检查返回值并中止部署。

使用GetCallerIdentity：
aws sts get-caller-identity

与其他API / CLI调用不同，无论您具有IAM权限如何，它都将始终有效。

您将获得以下格式的输出：

{
    "Account": "123456789012", 
    "UserId": "AR#####:#####", 
    "Arn": "arn:aws:sts::123456789012:assumed-role/role-name/role-session-name"
}

确切的ARN格式将取决于凭据的类型，但通常包括（人类）用户的名称。

它使用标准的AWS CLI错误代码，成功则给出0，如果没有凭据，则给出255。

aws iam get-user如果用户具有iam特权，则有一个简单的方法- 告诉您有关您的详细信息（当前IAM用户）。

有几个CLI调用支持这些--dry-run标志，例如aws ec2 run-instances，您可以告诉您是否具有执行该操作所必需的config / cred。

还有一个--auth-dry-run用于检查您是否具有命令所需的权限，而无需实际运行命令。如果您具有必需的权限，该命令将返回DryRunOperation；否则，将返回结果。否则，它返回UnauthorizedOperation。[来自AWS文档-通用选项 ]

您将能够从管理控制台中列出IAM访问密钥，您可以对其进行交叉检查以查看谁被分配了哪个密钥。

了解哪个用户/角色具有哪些特权的最佳方法是使用IAM策略模拟器。