想定ロール呼び出しでドライランを実行するにはどうすればいいですか？

Question

私は、役割が信頼関係で設定されているかどうか確認したいと思います。実際に一時的な資格情報を要求せずに信頼関係をチェックするために、私はドライ・ランを実行する方法がありますか？私は他のaws API呼び出しには同様の効果を持つドライランオプションがあることを知っていますが、stsが役割を果たすのを見たことはありません。

Answer 1

あなたは正しい - assume-roleの場合は--dry-runオプションがないようです。

Dry Runを使用してを確認すると、API呼び出し自体が成功するかどうかではなく、API呼び出し自体をにすることができるため、おそらく動作しません。例えば

、ここで私はドライランでスナップショットを削除しよう：

$ aws ec2 delete-snapshot --snapshot-id snap-23 --dry-run 

An error occurred (DryRunOperation) when calling the DeleteSnapshot 
operation: Request would have succeeded, but DryRun flag is set. 

そして、ここではドライランなしです：私は井戸があるとして、それはちょっと便利だった

$ aws ec2 delete-snapshot --snapshot-id snap-23 

An error occurred (InvalidSnapshot.NotFound) when calling the 
DeleteSnapshot operation: The snapshot 'snap-00000023' does not exist.