Ресурс aws_iam_groups

[править на GitHub]

Используйте ресурс аудита InSpec, чтобы проверить свойства набора групп IAM.

Синтаксис

Блок ресурса aws_iam_groups идентифицирует группу по имени группы.

describe aws_iam_groups('mygroup') do
  it { should exist }
end

# Hash syntax for group name
describe aws_iam_groups(group_name: 'mygroup') do
  it { should exist }
end

Параметры

Этот ресурс не ожидает никаких параметров.

См. также документацию AWS по группам IAM.

Свойства

Свойство	Описание
group_names	Имя группы.
group_ids	Идентификатор группы.
arns	Amazon Resource Name группы.
users	Массив пользователей, связанных с группой.
entries	Предоставляет доступ к сырым результатам запроса, которые могут рассматриваться как массив хешей.

Примеры

Убедиться, что группа содержит определенного пользователя

describe aws_iam_groups do
  it                 { should exist }
  its('group_names') { should include 'prod-access-group' }
end

Сопоставители

exist

Контроль пройден, если группа с указанным именем существует.

describe aws_iam_groups do
  it { should exist }
end

Разрешения AWS

Вашему Принципалу потребуется действие iam:ListGroup с эффектом Allow.

Подробную документацию можно найти по адресу Действия, ресурсы и ключи условий для управления идентификацией и доступом.