Listar usuarios con aws iam list-users

En esta lección verás qué usuarios existen en la cuenta.

aws iam list-users los lista con su nombre, su ARN y la fecha de creación.

Es la primera orden de cualquier revisión de seguridad, y lo que se busca no es la lista en sí sino lo que sobra: cuentas de personas que ya no están en la empresa, usuarios creados para una prueba de hace dos años, credenciales de un servicio que se retiró.

Cada uno de ellos es una puerta abierta. Un usuario olvidado con claves activas y permisos amplios es de los agujeros más comunes en cuentas de AWS reales.

La fecha de creación ayuda a ordenar la limpieza, y para lo importante de verdad —cuándo se usó por última vez cada clave— está el informe de credenciales de IAM, que es lo que se revisa en una auditoría.

Con muchos usuarios la salida se pagina; --max-items y --query permiten acotarla. La opción --query usa la sintaxis JMESPath y sirve para sacar solo los nombres, que es lo que se necesita en un guion.