Verwenden Sie es DetachGroupPolicy mit einem oder AWS SDK CLI - AWS SDK-Codebeispiele

Weitere AWS SDK Beispiele sind im Repo AWS Doc SDK Examples GitHub verfügbar.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie es DetachGroupPolicy mit einem oder AWS SDK CLI

Die folgenden Codebeispiele zeigen, wie man es benutztDetachGroupPolicy.

CLI
AWS CLI

Um eine Richtlinie von einer Gruppe zu trennen

In diesem Beispiel wird die verwaltete Richtlinie mit dem Namen ARN arn:aws:iam::123456789012:policy/TesterAccessPolicy Testers aus der Gruppe entfernt.

aws iam detach-group-policy \
    --group-name Testers \
    --policy-arn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Mit diesem Befehl wird keine Ausgabe zurückgegeben.

Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Benutzergruppen verwalten.AWS IAM

PowerShell
Tools für PowerShell

Beispiel 1: In diesem Beispiel wird die verwaltete Gruppenrichtlinie, deren Name ARN ist, arn:aws:iam::123456789012:policy/TesterAccessPolicy von der Gruppe mit dem Namen Testers getrennt.

Unregister-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Beispiel 2: In diesem Beispiel werden alle verwalteten Richtlinien gefunden, die der genannten Gruppe zugeordnet sind, Testers und sie werden von der Gruppe getrennt.

Get-IAMAttachedGroupPolicies -GroupName Testers | Unregister-IAMGroupPolicy -Groupname Testers