[AWS] awscli로 내 권한 확인하기

aws sts get-caller-identity

aws sts get-caller-identity

아래처럼 기본값만 제공해준다.

{
    "UserId": "AICAS4MVEABGXCLYZRE2",
    "Account": "198412337386",
    "Arn": "arn:aws:iam::198412337386:user/s3"
}

특정 사용자가 속한 그룹 목록을 확인

aws iam list-groups-for-user --user-name <사용자명>

aws iam list-groups-for-user --user-name AICAS4MVEABGXCLYZRE2

사용자에게 연결된 정책 목록을 확인

aws iam list-attached-user-policies --user-name <사용자명>

aws iam list-attached-user-policies --user-name AICAS4MVEABGXCLYZRE2