Utilizar AttachGroupPolicy con una CLI

Cómo asociar una política administrada a un usuario de IAM

El siguiente comando attach-group-policy asocia la política administrada de AWS denominada ReadOnlyAccess al usuario de IAM denominado Finance.

aws iam attach-group-policy \
    --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess \
    --group-name Finance

Este comando no genera ninguna salida.

Para obtener más información, consulte Políticas administradas y políticas insertadas en la Guía del usuario de AWS IAM.

Ejemplo 1: en este ejemplo se adjunta la política administrada por el cliente denominada TesterPolicy al grupo de IAM de Testers. Los usuarios de ese grupo se ven afectados inmediatamente por los permisos definidos en la versión predeterminada de esa política.

Register-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterPolicy

Ejemplo 2: en este ejemplo se adjunta la política administrada de AWS denominada AdministratorAccess al grupo de IAM Admins. Los usuarios de ese grupo se ven afectados inmediatamente por los permisos definidos en la última versión de esa política.

Register-IAMGroupPolicy -GroupName Admins -PolicyArn arn:aws:iam::aws:policy/AdministratorAccess