如何通过Java调用AWS API实现AWS资源类型到服务的程序化映射

AWS并没有提供专门的API来直接实现SecurityHub资源类型到AWS服务的映射，但可以通过以下两种程序化方式解决你的需求：

1. 预定义映射表 #

SecurityHub的资源类型命名遵循固定规则：前缀为Aws，后续紧跟服务标识和资源类型（例如AwsS3Bucket对应S3服务、AwsEc2Instance对应EC2服务）。你可以在Java代码中构建一个HashMap来存储这类映射关系，实现快速转换：

import java.util.HashMap;
import java.util.Map;

public class AwsResourceMapper {
    private static final Map<String, String> RESOURCE_TO_SERVICE = new HashMap<>();

    static {
        // 初始化常见资源类型与服务的映射
        RESOURCE_TO_SERVICE.put("AwsS3Bucket", "S3");
        RESOURCE_TO_SERVICE.put("AwsEc2Instance", "EC2");
        RESOURCE_TO_SERVICE.put("AwsIamRole", "IAM");
        RESOURCE_TO_SERVICE.put("AwsRdsDbInstance", "RDS");
        RESOURCE_TO_SERVICE.put("AwsLambdaFunction", "Lambda");
        // 可根据业务需求补充更多映射
    }

    public static String getServiceFromResourceType(String resourceType) {
        return RESOURCE_TO_SERVICE.getOrDefault(resourceType, "Unknown Service");
    }
}

这种方式无需额外API调用，性能高效，适合处理绝大多数常见资源类型。

2. 从资源ARN中解析服务名 #

如果SecurityHub的finding中包含受影响资源的ARN（多数场景下会提供），可以直接从ARN结构中提取服务名。AWS ARN的标准格式为arn:aws:<service>:<region>:<account-id>:<resource>，其中第三段就是服务标识：

public String getServiceFromArn(String arn) {
    if (arn == null || !arn.startsWith("arn:aws:")) {
        return null;
    }
    String[] arnSegments = arn.split(":");
    // 确保ARN格式合法
    if (arnSegments.length >= 3) {
        return arnSegments[2];
    }
    return "Unknown Service";
}

这种方式准确性更高，尤其适用于一些小众或新增的资源类型，建议优先尝试从ARN解析，当ARN不存在时再 fallback 到预定义映射表。

内容的提问来源于stack exchange，提问作者SyCode