將 AWS Identity and Access Management (IAM) 與 Google SecOps 整合

動作不應失敗，也不應停止執行應對手冊：

• if successful: print "Successfully added the user <User name> to the IAM group: <Group name>"
• 如果發生錯誤 - 群組不存在和/或使用者不存在：
  群組不存在： 顯示「無法將 <UserName> 新增至 <Group name>。找不到群組 <group name>。
  使用者不存在/兩者皆不存在：顯示「無法將 <UserName> 新增至 <Group name>。找不到使用者 <user name>。
• If error
  User limitation - IAM user can be a member of 10 groups
  Group limitation - 5000 users can be in a group
  Print "Could not add <UserName> to <Group name> because it attempted to create resources beyond the current AWS account limits."

動作應失敗並停止執行應對手冊：

• 如果失敗 (憑證錯誤、未連線、其他 SDK 錯誤)：列印「Error executing action 'Add a User to a Group. 原因：{exception.stacktrace}

DDL
(使用者、群組、角色)

動作不應失敗，也不應停止執行應對手冊：

• if successful: print "Policy was attached to <Identity Type>: <Identity Name>"

動作應失敗並停止執行應對手冊：

• 如果發生錯誤：列印「Could not create <policy name> policy. 帳戶內的政策名稱不得重複。
• 如果發生錯誤 - 識別資訊名稱無效：顯示「Could not attach <policy name> to <Identity Type>: <Identity Name>. Names must contain only 英數字元 and/or the following: +=,.@_-.
• if not successful (wrong credentials, no connection to server, other server error): print "Error executing action 'Attach a Policy'. 原因：{exception.stacktrace}

動作不應失敗，也不應停止執行應對手冊：

• 如果成功 (部分/所有群組名稱有效)：列印「已成功將下列群組新增至 IAM：<群組名稱>」
• 如果發生錯誤 - 群組已存在：列印「無法將下列群組新增至 IAM：<群組名稱>。名稱在帳戶中不得重複。
• 如果發生錯誤 (少數群組名稱無效)：顯示「無法將下列群組新增至 IAM：<群組名稱>。群組名稱只能包含英數字元和/或下列字元：+=,.@_-.
• 如果發生錯誤 (提高限制。每個帳戶最多 500 個群組)：列印「Could not add the following groups to IAM: <Group names>. Reach to Groups limitation in your aws account.

動作應失敗並停止執行應對手冊：

• if not successful (all names were invalid, wrong creds, no connection, other error): print "Error executing action 'Create a Group. 原因：{exception.stacktrace}

動作不應失敗，也不應停止執行應對手冊：

• if successful: print "<Policy name> policy was successfully created"

動作應失敗並停止執行應對手冊：

• 如果發生錯誤 - 政策已存在：列印「Could not create <policy name> policy. 帳戶內的政策名稱不得重複。
• 如果發生錯誤 - 政策名稱無效：顯示「Could not create <policy name> policy. 政策名稱只能使用英數字元和/或下列字元：+=,.@_-。
• 如果發生錯誤 - 政策文件格式不正確：列印「Could not create <policy name> policy. 政策文件格式錯誤。原因：{exception.stacktrace}

if not successful (LimitExceededException, wrong creds, no connection, other error): print "Error executing action 'Create a Policy'. 原因：{exception.stacktrace}

動作不應失敗，也不應停止執行應對手冊：

• 如果成功 (部分使用者名稱有效)：列印「已成功將下列使用者新增至 IAM：<使用者名稱>」
• 如果發生錯誤 - 使用者已存在：列印「無法將下列使用者新增至 IAM：<使用者名稱>。名稱在帳戶中不得重複。
• 如果發生錯誤 (部分使用者名稱無效)：列印「Could not add the following users to IAM: <Usernames>. Usernames must contain only 英數字元 and/or the following: +=,.@-.
• 如果發生錯誤 (提高限制。Max 5000 users per account): Print "Could not add the following users to IAM: <Usernames>. Reach to Users limitation in your aws account.

注意：如果沒有任何反應：所有使用者都無效/已存在/達到上限 → 動作應會失敗

動作應失敗並停止執行應對手冊：

• 如果未成功 (所有使用者名稱皆無效、憑證錯誤、未連線、其他錯誤)：列印「Error executing action 'Create a User'. 原因：{exception.stacktrace}

注意：如果所有使用者名稱都無效，系統會顯示「執行『建立使用者』動作時發生錯誤。原因：{invalid usernames}：使用者名稱只能使用英數字元和/或下列字元：+=,.@-. {existing usernames}：名稱在帳戶中不得重複。

Successfully added deny policy to the following users in AWS IAM: USERNAME_LIST

Action wasn't able to find the following users in AWS IAM: USERNAME_LIST

Action wasn't able to add deny policy to the following users in AWS IAM: USERNAME_LIST

動作失敗。

發生錯誤，無法將拒絕政策套用至至少一位指定使用者。

動作失敗。

請檢查伺服器連線、輸入參數或憑證。

動作不應失敗，也不應停止執行應對手冊：

if successful: print "Successfully listed available groups in AWS IAM"

如果沒有可用資料：列印「AWS IAM 中找不到群組」

動作應失敗並停止執行應對手冊：

if not successful (wrong credentials, no connection to server, other server error, If 'Max Groups'> 1000): print "Error executing action 'List Groups'. 原因：{exception.stacktrace}

標題：IAM 群組

欄：

群組名稱

群組 ID

ARN

建立日期

DDL
(全部、AWS、本機)

動作不應失敗，也不應停止執行應對手冊：

• if successful: print "Successfully listed available policies in AWS IAM"
• 如果「Max Policies」值 < 根據篩選條件比對出的政策：列印「Successfully listed available policies in AWS IAM. 請注意，還有其他政策符合提供的篩選條件。」
• 如果沒有資料：輸出「No Policies were found in AWS IAM」

動作應失敗並停止執行應對手冊：

• if not successful (wrong credentials, no connection to server, other server error, max>1000): print "Error executing action 'List Policies. 原因：{exception.stacktrace}

標題：IAM 政策

欄：

政策名稱

政策 ID

建立日期

更新日期

動作不應失敗，也不應停止執行應對手冊：

if successful: print "Successfully listed available users in AWS IAM"

如果沒有可用資料：列印「No users found in AWS IAM」

動作應失敗並停止執行應對手冊：

if not successful (wrong credentials, no connection to server, other server error, if max>10000): print "Error executing action 'List Users'. 原因：{exception.stacktrace}

標題：IAM 使用者

欄：

使用者名稱

使用者 ID

ARN

建立日期

動作不應失敗，也不應停止執行應對手冊：

if successful: print "Successfully connected to the AWS IAM server with the provided connection parameters!"

動作應失敗並停止執行應對手冊：

if not successful: print "Failed to connect to the AWS IAM server! 錯誤為 {0}".format(exception.stacktrace)

動作不應失敗，也不應停止執行應對手冊：

• if successful: print "<User name> has been removed from group: <Group name>"
• 如果發生錯誤 - 群組不存在和/或使用者不存在：
  群組不存在： 顯示「無法將 <UserName> 從 <Group name> 移除。找不到 <group name> 群組。
  使用者不存在/兩者皆不存在：顯示「無法將 <UserName> 從 <Group name> 移除。找不到 <user name> 使用者名稱。
• If error
  User limitation - IAM user can be a member of 10 groups
  Group limitation - 5000 users can be in a group
  Print "Could not remove <UserName> from <Group name> because it attempted to create resources beyond the current AWS account limits."

動作應失敗並停止執行應對手冊：

• 如果未成功 (憑證錯誤、未連線、其他 SDK 錯誤)：列印「Error executing action 'Remove a User from a Group. 原因：{exception.stacktrace}