(respondendo minha própria pergunta.)
Não, não há.
Eu escrevi dois scripts que incluem a análise que acabei usando. Para qualquer pessoa interessada, eles estão disponíveis em um repositório do GitHub e descritos em dois artigos do blog: "Script de rotação da chave CLI do AWS para usuários do IAM revisitados "e" Easy MFA e troca de perfil no AWS CLI ".