小工具 - 实时获取AWS IAM权限使用情况

AWS的IAM是个非常不错的用户/资源权限关系平台，且不说，对于新手而言，那成堆的权限已经让人看的头皮发麻，对于我们这种已经算是很熟悉AWS系统的人而言，也不是每次能搞清楚什么命令需要具体的IAM。

这里就要提到一个小工具，方便我们能快速的判断出哪些权限是需要，这样可以在最大程度上确保我们只给到了用户/资源TA所需要的必要权限，避免由于过多的给予权限造成潜在的误操作。

首先复习一下基本的IAM结构。示例是从AWS IAM中直接生成的，所以Sid字段就是默认的VisualEditor0。在这个示例中，我们允许这个新创建的账户对s3拥有完整的操作权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
        }
    ]
}

这样问题来了，我们不希望每每创建这个账户都这么大的权限，我们需要根据用户的情况进行必要的限制。Effect和Resource这两个部分还是比较容易理解和解决的，但Action这块就是一个大难题了。

有人说了，IAM有操作界面啊，我勾选一下不就可以了吗？