将 GenerateServiceLastAccessedDetails 与 Amazon SDK 或 CLI 配合使用

示例 1：为自定义策略生成服务访问报告

以下 generate-service-last-accessed-details 示例启动后台作业以生成一份报告，其中列出使用名为 intern-boundary 的自定义策略的 IAM 用户和其他实体所访问的服务。创建报告后，您可以通过运行 get-service-last-accessed-details 命令来显示该报告。

aws iam generate-service-last-accessed-details \
    --arn arn:aws:iam::123456789012:policy/intern-boundary

输出：

{
    "JobId": "2eb6c2b8-7b4c-3xmp-3c13-03b72c8cdfdc"
}

示例 2：为 Amazon 托管 AdministratorAccess 策略生成服务访问报告

以下 generate-service-last-accessed-details 示例启动后台作业以生成一份报告，其中列出使用 Amazon 托管 AdministratorAccess 策略的 IAM 用户和其他实体所访问的服务。创建报告后，您可以通过运行 get-service-last-accessed-details 命令来显示该报告。

aws iam generate-service-last-accessed-details \
    --arn arn:aws:iam::aws:policy/AdministratorAccess

输出：

{
    "JobId": "78b6c2ba-d09e-6xmp-7039-ecde30b26916"
}

有关更多信息，请参阅《Amazon IAM 用户指南》中的使用上次访问的信息优化 Amazon 中的权限。

示例 1：此示例等同于 GenerateServiceLastAccessedDetails API 的 cmdlet。这提供了一个可在 Get-IAMServiceLastAccessedDetail 和 Get-IAMServiceLastAccessedDetailWithEntity 中使用的作业 ID

Request-IAMServiceLastAccessedDetail -Arn arn:aws:iam::123456789012:user/TestUser