awslabs/iam-policy-autopilot

해결하는 문제

IAM Policy Autopilot는 AWS Identity and Access Management (IAM) 정책을 수동으로 작성하는 번거롭고 실수하기 쉬운 과정에서 개발자를 구제합니다. 애플리케이션 코드 내에서 실제로 사용된 AWS SDK 호출을 기반으로 기본 권한을 자동 생성함으로써 "AccessDenied" 오류를 디버깅하는 데 소요되는 시간을 줄이고, 애플리케이션 배포를 가속화합니다.

작동 방식

이 도구는 소스 코드의 결정론적 정적 분석을 사용하여 AWS SDK 호출을 식별하고 필요한 IAM 권한으로 매핑합니다. 독립적인 명령줄 인터페이스(CLI)로 사용할 수 있으며, Model Context Protocol (MCP) 서버로도 작동하여 AI 코딩 보조 도구가 IDE 내에서 직접 정책 생성을 트리거할 수 있도록 합니다.

다음과 같은 여러 워크플로우를 지원합니다:

• 코드 분석: Python, Go, Java, TypeScript, JavaScript 코드를 분석하여 정책을 생성.
• Terraform 통합: JSON 형식의 Terraform 플랜 파일에서 정책을 생성.
• 오류 수정: 특정 AWS "AccessDenied" 오류 메시지를 분석하여 정책 수정을 제안하거나 적용.

대상 사용자

AI 코딩 보조 도구를 사용하여 AWS에서 애플리케이션을 구축하고 배포하는 개발자, 제품 매니저, 기술 실험자 등 AWS 빌더.

주요 기능

• AI 보조 도구 통합: MCP 서버로 작동하여 AI 에이전트가 사용자 코드 컨텍스트를 기반으로 IAM 정책을 생성할 수 있도록 합니다.
• 다중 언어 지원: Python(Boto3/Botocore), Go, Java, JavaScript/TypeScript의 AWS SDK를 지원합니다.
• 결정론적 분석: 추측이 아닌 정적 코드 분석을 사용하여 유효하고 신뢰할 수 있는 정책을 보장합니다.
• 서비스 힌트: 실제로 사용하는 AWS 서비스를 지정하여 불필요한 권한을 줄일 수 있습니다.
• AccessDenied 디버깅: 오류 메시지를 입력으로 받아 권한 문제를 자동으로 수정할 수 있습니다.