List IAM Roles sorted by rarely-used in one-liner

찌꺼기가 녹아내린 IAM Role을 청소하고 싶어 후보를 인출하려고 합니다.
우리 회사 내부에서 이미 이런 요구를 들었기 때문에 해 보았다
aws iam list-roles --query 'Roles[].{RoleName:RoleName}' --output text | xargs -I{} aws iam get-role --role-name {} --query 'Role.{RoleName:RoleName,RoleLastUsedDate:RoleLastUsed.LastUsedDate}' --output text | sort -k1,2
결실
2020-02-12T02:16:00+00:00       AWSServiceRoleForOrganizations
2020-07-06T08:27:16+00:00       Mycompany-LambdaIAMRole-XXXXXXXXXXXX
2020-07-06T08:29:55+00:00       Mycompany-LambdaIAMRole-XXXXXXXXXXXXX
...
2021-01-21T02:50:46+00:00       aws-controltower-CloudWatchLogsRole
RoleLastUsed.LastUsedDate 중 정렬
AWS CloudShell도 동작 가능
(※ 롤의 수는 90 미만 환경에서 확인됨)

좋은 웹페이지 즐겨찾기