#! /bin/bash

# この日付以降使用されていないユーザをリストアップ。IAMロールは400日以上使用されていないものをリストアップ
date=2021-04-01
IFS=$'\n'
echo '種別,名前,ARN,ID,作成日,最終使用日'

aws iam list-users | jq \
  ".Users[] | select(.PasswordLastUsed < \"$date\") | 
   if has(\"PasswordLastUsed\") then . else .PasswordLastUsed|=\"パスワード無しor使用していない\" end |
  [
    \"IAMユーザ\",
    .UserName,
    .Arn,
    .UserId,
    .CreateDate,
    .PasswordLastUsed
  ]
  | @csv" -r

accesskeys=`aws iam list-access-keys --profile ss | jq '.AccessKeyMetadata[].AccessKeyId' -r`
for accesskey in $accesskeys; do
 aws iam get-access-key-last-used --access-key-id $accesskey --profile ss | jq \
 "select(.AccessKeyLastUsed.LastUsedDate < \"$date\") | 
  if .AccessKeyLastUsed.LastUsedDate!=null then . else .AccessKeyLastUsed.LastUsedDate|=\"使用していない\" end |
  [
    \"IAMユーザ アクセスキー\",
    .UserName,
    \"\",
    \"$accesskey\",
    \"\",
    .AccessKeyLastUsed.LastUsedDate
  ] | @csv" -r
done

rolenames=`aws iam list-roles | jq '.Roles[].RoleName' -r`
for role in $rolenames; do
aws iam get-role --role-name $role --profile ss | jq \
  '.Role| select(.RoleLastUsed == {}) | [
    "IAM Role",
    .RoleName,
    .Arn,
    .RoleId,
    .CreateDate,
    "400日以上前"
  ] | @csv' -r
done

chmod +x get-unused-iam-users.sh

./get-unused-users.sh > unused-iam-users.csv