与 golang aws sdk 的 aws cli --query 标志等效的是什么？

Question

我无法弄清楚aws cliaws-sdk-go(-v2)的--query标志是什么。

例如，这个 aws cli 命令（返回带有 name 的策略my-policy-name）的等价物是什么？

aws iam list-policies --query 'Policies[?PolicyName==`my-policy-name`]'

只要我没有找到匹配项，我是否必须获取所有策略然后“手动”迭代结果？

Answer 1

您应该了解，我们的绝大多数 AWS 开发工具包 API 都是围绕服务 REST API 的“包装器”。在某些情况下，各种 SDK 将为服务创建自定义 API，尤其是 DynamoDB。如果您查看 IAM 的 ListPolicies 操作参考https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html，您会注意到它没有此类过滤器功能。因此，无法在请求中过滤策略。

Answer 2

--query我知道的任何 AWS开发工具包中都没有与 awscli 选项等效的选项。该选项在 awscli 客户端实现，本质上是一个 JSON 解析/查询引擎，使用jmespath实现，过滤来自底层 AWS 服务 API 的结果。