사용하지 않는 IAM 사용자 및 액세스 키를 식별하고 정리하는 자동화 방법이 있나요?

import boto3
from datetime import datetime, timezone, timedelta

# 설정: 90일 이상 미사용 시 비활성화
MAX_AGE = 90
iam = boto3.client('iam')
sns = boto3.client('sns')
SNS_TOPIC_ARN = 'arn:aws:sns:region:account-id:YourTopicName'

def lambda_handler(event, context):
    users = iam.list_users()['Users']
    deactivated_keys = []

    for user in users:
        username = user['UserName']
        access_keys = iam.list_access_keys(UserName=username)['AccessKeyMetadata']
        
        for key in access_keys:
            key_id = key['AccessKeyId']
            # 마지막 사용 기록 확인
            last_used = iam.get_access_key_last_used(AccessKeyId=key_id)
            last_used_date = last_used['AccessKeyLastUsed'].get('LastUsedDate')

            # 키가 사용된 적이 있거나, 생성된 지 얼마 안 된 경우 체크
            if last_used_date:
                age = (datetime.now(timezone.utc) - last_used_date).days
            else:
                # 사용된 적 없는 키는 생성일 기준으로 판단
                age = (datetime.now(timezone.utc) - key['CreateDate']).days

            if age >= MAX_AGE and key['Status'] == 'Active':
                # 키 비활성화 조치
                iam.update_access_key(UserName=username, AccessKeyId=key_id, Status='Inactive')
                deactivated_keys.append(f"User: {username}, Key: {key_id}, Age: {age} days")

    # 결과 통보
    if deactivated_keys:
        message = "미사용 IAM 키 자동 비활성화 보고:\n\n" + "\n".join(deactivated_keys)
        sns.publish(TopicArn=SNS_TOPIC_ARN, Message=message, Subject="[AWS Security] IAM Key Deactivation Alert")
    
    return {"status": "success", "deactivated": deactivated_keys}