咨询：是否存在获取IAM权限与服务等元数据的官方API？

Hey there! 你问到的是否有官方API可以检索IAM权限、服务这类元数据的问题，刚好我之前做过相关调研，给你梳理下靠谱的方案：

首先得明确：你观察到策略模拟器控制台的那些内部接口，其实AWS有公开支持的官方方案来获取这些元数据，别去依赖控制台的非公开接口（毕竟随时可能变更），下面是几个推荐的方式：

1. IAM GetAccountAuthorizationDetails API #

这是最直接的官方API，调用它可以获取你的AWS账号能访问的所有服务的完整权限元数据——包括每个服务的操作列表、资源类型、条件键等等。用CLI调用的话示例如下：

aws iam get-account-authorization-details --query 'Services[*].{ServiceName:ServiceName, Actions:Actions[*].ActionName}'

返回的JSON结构和你在策略模拟器里看到的类似，而且是官方维护的，稳定性完全有保障。

2. AWS Service Authorization Reference 机器可读数据源 #

AWS官方文档站提供了机器可读的JSON版本的服务权限参考，里面包含了所有AWS服务的权限细节（哪怕你的账号还没启用该服务）。你可以通过对应的工具或直接获取这个JSON文件来使用，它的更新和官方文档同步，内容非常全面。

重要提醒：别用策略模拟器的内部接口！ #

你提到的https://policysim.aws.amazon.com/home/data/resource这类接口属于AWS控制台的内部私有接口，AWS没有对它提供任何官方支持，哪天接口路径变更或者加了认证限制，你的代码就会失效，绝对不适合生产环境使用。

总结 #

如果是生产环境使用，优先选GetAccountAuthorizationDetails API，它能直接返回和你账号权限匹配的元数据；如果需要所有服务的完整权限信息，就用官方的Service Authorization Reference JSON数据源。这俩都是AWS官方背书的，放心用就行。

内容的提问来源于stack exchange，提问作者Pink