または CreateLoginProfileAWS SDKで を使用する CLI

IAMユーザーのパスワードを作成するには

IAM ユーザーのパスワードを作成するには、 --cli-input-jsonパラメータを使用して、パスワードを含むJSONファイルを渡すことをお勧めします。この方法を使用すると、英数字以外の文字を含む強力なパスワードを作成できます。英数字以外の文字を含むパスワードをコマンドラインパラメータとして渡す場合、そのパスワードの作成が難しい場合があります。

--cli-input-json パラメータを使用するには、まず次の例のように、create-login-profile コマンドと --generate-cli-skeleton パラメータを組み合わせて使用します。

aws iam create-login-profile \
    --generate-cli-skeleton > create-login-profile.json

前のコマンドでは、 create-login-profile.json という名前のJSONファイルを作成し、これを使用して後続のcreate-login-profileコマンドの情報を入力できます。例:

{
    "UserName": "Bob",
    "Password": "&1-3a6u:RA0djs",
    "PasswordResetRequired": true
}

次に、IAMユーザーのパスワードを作成するには、 create-login-profile コマンドを再度使用します。今度は --cli-input-jsonパラメータを渡して JSON ファイルを指定します。次のcreate-login-profileコマンドは、. create-login-profilejson というJSONファイルで --cli-input-jsonパラメータを使用します。

aws iam create-login-profile \
    --cli-input-json file://create-login-profile.json

出力:

{
    "LoginProfile": {
        "UserName": "Bob",
        "CreateDate": "2015-03-10T20:55:40.274Z",
        "PasswordResetRequired": true
    }
}

新しいパスワードがアカウントのパスワードポリシーに違反している場合、コマンドは PasswordPolicyViolation エラーを返します。

既にパスワードを持っているユーザーのパスワードを変更するには、update-login-profile を使用します。アカウントのパスワードポリシーを設定するには、update-account-password-policy コマンドを使用します。

アカウントパスワードポリシーで許可されている場合、IAMユーザーは change-password コマンドを使用して自分のパスワードを変更できます。

詳細については、「 AWS IAMユーザーガイド」のIAM「ユーザーのパスワードの管理」を参照してください。

例 1: この例では、Bob という名前のIAMユーザーの (一時的な) パスワードを作成し、次回Bobサインイン時にパスワードを変更する必要があるフラグを設定します。

New-IAMLoginProfile -UserName Bob -Password P@ssw0rd -PasswordResetRequired $true

出力:

CreateDate                    PasswordResetRequired                UserName
----------                    ---------------------                --------
4/14/2015 12:26:30 PM         True                                 Bob