AWSをUiPathで動かしてみたい_第4話(IAMアカウントの情報を取得してみよう)

はじめに

①本記事はUiPath Advent Calendar 10日目の記事です。
https://qiita.com/advent-calendar/2022/uipath

②この記事は一応シリーズものを想定して書いております。
よろしければご覧ください。
第3話：https://qiita.com/saosao885/items/4865b1f8eec9f2209204
第2話：https://qiita.com/saosao885/items/ac5478b771c77dc26642
第1話：https://qiita.com/saosao885/items/ad0cb508eed33d93fbaa

③今回紹介するUiPathの情報は以下の通りです。
■Enterprise Licence 2022.10

④この内容は、2022/12時点の情報です。
(バージョンやライセンス等の事情で内容が変更になる可能性があります)

⑤AWS環境はご自身で用意頂くなどの対応をお願いします。

この記事では

今回は年末にバタバタ状態の筆者が、本当は9月末ごろに投稿予定だったものですが
内容がまとまらず書き直しました。
今回もAWSとUiPathを一緒に学んでいきましょう(？)

IAMって？(超ざっくり)

IAMは Identity and Access Managementの略で、AWSの各サービスに必要なアカウントの作成や権限の管理等を担当するサービスのことです。
以下はAWS公式サイトで紹介されている図ですが、各AWSサービスへのアクセス可否や作成、閲覧、削除とできる動作・できない動作を設定することができます。

参考：https://aws.amazon.com/jp/iam/?nc2=h_ql_prod_se_iam

IAMは細かく言うと「ユーザー」、「グループ」、「ポリシー」、「ロール」とあるのですが、まずは「IAMはAWSで使うアカウントに関係するモノなのね」という認識でOKです。

AWSのアクティビティを使ってみよう

今回はユーザーを取得(Get User)アクティビティです！

「ユーザーを取得(Get User)」アクティビティは、対象のIAMアカウントの情報を取得するものです。
ここで取得できるのは以下の情報です。

・ARN：Amazon Resource Nameの略です。AWSのリソースを一意に識別する名前のことです。
　　※詳細は公式サイトでご確認ください。
　　https://docs.aws.amazon.com/ja_jp/general/latest/gr/aws-arns-and-namespaces.html
・CreateDate：このIAMアカウントを作成した日付
・ID：アクセスキーID
・Name：IAMアカウント名
・PasswordLastUsed：パスワードを最後に使用した日付
・Path：パス
・PermissionsBoundaryArn：Permission boundaryはアクセス権限の境界を設定するものですが、今回は設定していません。
・Tag：タグ(今回は未設定の為なにも出ません)

実際にAWSの画面では、以下のように対応しています。

※アクセスキーIDは「認証情報」タブの中に情報があります。

なお「ユーザーを取得」アクティビティのプロパティはこんな感じです。

【入力】
名前：String型
IAMアカウントの名前を入力します。
(今回はこの記事用にアカウントを用意する暇もなかったので、学習サイト「Udemy」の某講座で使ったアカウントを使用します)
【出力】
ユーザー：AWSIAMUser型
文字型(ToString)とつけるのでは情報を正しく取得できない為、ログではちょっと工夫してみましょう。
なお、ログの中身はどうなっているのかというと以下のような状態になります。

「AWSIAMUser { Arn="arn:aws:iam::IAMのアカウントの数字が入るよ:user/IAMユーザーアカウント名", CreateDate=[10/25/2022 22:33:13], ID="アクセスキーが入るよ", Name="IAMユーザーアカウント名", PasswordLastUsed=[12/10/2022 00:16:44], Path="/", PermissionsBoundaryArn=null, Tags=[] }」

実装→動かしてみよう

では、UiPath Studioで実装してみましょう。

「アマゾン ウェブ サービス スコープ」の使い方は第3話を確認してください。

では小手調べにARNの情報を取得できるか確認の為実行してみると...

今回の例ではARNの値を取得してみた結果、ログにはARNの情報が表示されました！

つまり、ログに出したいときはAWSIAMUser型変数.知りたい項目*を記載すれば表示できるようになります。
※知りたい項目はARN、CreateDate、ID、Name、PasswordLastUsed、Path、PermissionsBoundaryArn、Tagのいずれかです。

他にも応用してIAMアカウント名を知りたい場合はAWSIAMUser型変数.Nameと入れれば、名前「Udemy-saori」が出ました！


これは、成功ですね！

まとめ

今回は12/22開催のイベントや各種資格試験の学習でバタバタでしたが、少しずつAWSアクティビティの使い方を理解できればと思います。修正の末にようやく投稿できて、ちょっとホッとしました。
今後も、AWSとともにAWSアクティビティを理解できるようになればと思います。

最後までお読みいただきありがとうございました！