@aws-sdk/客户端-访问分析器

说明

JavaScript AccessAnalyst 客户端的AWS SDK为Node.js,浏览器和React Introduct的客户端.

身份和访问管理访问 分析器通过提供一套能力帮助您设定、核实和完善您的IAM政策。 其特点包括外部、内部和未利用的准入、验证政策的基本和海关政策检查以及制订政策以产生精细的政策。 要开始使用IAM访问分析器来识别外部,内部,或未使用的访问,首先需要创建分析器.

外部访问分析器 帮助您识别获取资源的潜在风险,帮助您识别允许获取外部本金的资源政策。 它通过使用基于逻辑的推理来分析你的亚马逊网络服务环境中基于资源的政策来做到这一点. 一个外部主机可以是另一个亚马逊网络服务账户,一个根用户,一个IAM用户或角色,一个联邦用户,一个亚马逊网络服务服务,或者一个匿名用户. 您也可以使用 IAM 访问分析器在部署权限更改前预览公众和跨账户访问您的资源.

内部访问分析器 帮助您确定您的组织或账户中哪些主要负责人可以访问选定的资源。 本分析通过确保您的特定资源只能由贵组织内预定的负责人获取,支持实施最不特权的原则.

未使用的访问分析器 帮助您识别潜在的身份访问风险, 帮助您识别未使用的 IAM 角色, 未使用的访问密钥, 未使用的控制台密码, 以及未使用的服务和动作级别权限的 IAM 主机 .

除了调查结果外,IAM访问分析器还提供基本和自定义政策检查,以便在部署权限更改之前验证IAM政策。 您可以使用生成策略来完善权限, 附加使用 CloudTrail 日志记录的访问活动生成的策略 .

本指南描述了IAM访问分析器操作,你可以在程序上称之为. 关于IAM访问分析器的一般信息,请参见: 使用身份和访问管理访问分析器 输入 IAM 用户指南。 。 。 .

安装

要安装此软件包, 请使用您最喜欢的软件包管理器的 CLI :

• npm install @aws-sdk/client-accessanalyzer
• yarn add @aws-sdk/client-accessanalyzer
• pnpm add @aws-sdk/client-accessanalyzer

开始

导入

AWS SDK由客户端和命令进行调制. 要发送请求,只需导入 AccessAnalyzerClient 财务报告和审定财务报表 例如,您需要的命令 ListAnalyzersCommand数字 :

// ES5 example
const { AccessAnalyzerClient, ListAnalyzersCommand } = require("@aws-sdk/client-accessanalyzer");

// ES6+ example
import { AccessAnalyzerClient, ListAnalyzersCommand } from "@aws-sdk/client-accessanalyzer";

使用量

发出请求:

• 以配置(如证书,区域)为客户端提供证据.
  • 见 文件/中心 用于配置细节.
  • 见 @aws- sdk/ 配置 附加选项.
• 以输入参数证明命令 .
• 打电话 send 操作客户端,以输入方式提供命令对象.

const client = new AccessAnalyzerClient({ region: "REGION" });

const params = { /** input parameters */ };
const command = new ListAnalyzersCommand(params);

自动/等待

我们建议使用 等待时 运算符等待通过发送操作返回的承诺如下:

// async/await.
try {
  const data = await client.send(command);
  // process data.
} catch (error) {
  // error handling.
} finally {
  // finally.
}

承诺

您还可以使用 承诺连锁。 。 。 .

client
  .send(command)
  .then((data) => {
    // process data.
  })
  .catch((error) => {
    // error handling.
  })
  .finally(() => {
    // finally.
  });

合并客户端

归集客户端类别从同套件中导出,但没有"Client"后缀.

AccessAnalyzer 扩展 AccessAnalyzerClient 并额外支持所有操作,服务员, 和活人作为方法. 这种风格可能从JavaScript v2的AWS SDK中为您所熟悉.

如果你正在捆绑 AWS SDK, 我们建议只使用赤骨客户端(AccessAnalyzerClient) (中文(简体) ). 更多详情见博客文章: javaScript 的 AWS SDK 模块包。 。 。 .

import { AccessAnalyzer } from "@aws-sdk/client-accessanalyzer";

const client = new AccessAnalyzer({ region: "REGION" });

// async/await.
try {
  const data = await client.listAnalyzers(params);
  // process data.
} catch (error) {
  // error handling.
}

// Promises.
client
  .listAnalyzers(params)
  .then((data) => {
    // process data.
  })
  .catch((error) => {
    // error handling.
  });

// callbacks (not recommended).
client.listAnalyzers(params, (err, data) => {
  // process err and data.
});

解决问题

当服务返回例外时,错误将包括例外信息, 以及响应元数据(如请求编号).

try {
  const data = await client.send(command);
  // process data.
} catch (error) {
  const { requestId, cfId, extendedRequestId } = error.$metadata;
  console.log({ requestId, cfId, extendedRequestId });
  /**
   * The keys within exceptions are also parsed.
   * You can access them by specifying exception names:
   * if (error.name === 'SomeServiceException') {
   *     const value = error.specialKeyInException;
   * }
   */
}

另见 文档/错误。 。 。 .

获取帮助

请利用这些社区资源获得帮助. 我们使用 GitHub 问题来跟踪错误和特性请求,但处理它们的带宽有限.

• 访问 开发者指南 或者说 API 参考。 。 。 .
• 看看贴有标签的博客文章 aws-sdk-js aWS 开发者博客.
• 问个问题 叠叠流 并贴上标签 aws-sdk-js。 。 。 .
• 加入 AWS JavaScript 社区 发光。 。 。 .
• 如果你发现你发现了一个虫子,请 打开一个问题。 。 。 .

为了测试您在Node.js中通用的JavaScript代码,浏览器和反应本地环境, 拜访我们 代码样本 repo。 。 。 .

捐款

此客户端代码是自动生成的. 任何修改在下次修改时都会被覆盖 @aws-sdk/client-accessanalyzer 软件包正在更新. 为了帮助客户,你可以检查我们 生成客户端脚本。 。 。 .

许可证

此 SDK 分布于 Apache 许可证,2.0版本, (中文(简体) ), 更多信息见LICENSE.

客户端命令( 操作列表)