关于获取IAM用户控制台密码最后更新时间的AWS API问询

• 目前AWS公开的IAM API（包括boto3、Java SDK）确实没有直接获取IAM用户控制台密码最后更新时间的接口，这属于公开API的功能限制。
• 现有getLoginProfile接口的局限性：
  • 仅能返回密码启用状态、首次创建密码的createDate，以及是否需要重置密码的标识；
  • 即便用户多次更新密码，createDate也不会同步更新，始终保留首次创建的时间；
  • 若用户未设置控制台密码，该接口会返回NULL。
• AWS控制台能查看该时间的原因：控制台使用的是AWS内部私有API，这类接口不对外部开发者开放，仅用于AWS自身服务调用。

内容的提问来源于stack exchange，提问作者thebossman