または PutRolePermissionsBoundaryAWS SDKで を使用する CLI

例 1: カスタムポリシーに基づくアクセス許可の境界を IAMロールに適用するには

次のput-role-permissions-boundary例では、指定されたIAMロールのアクセス許可の境界intern-boundaryとして という名前のカスタムポリシーを適用します。

aws iam put-role-permissions-boundary \
    --permissions-boundary arn:aws:iam::123456789012:policy/intern-boundary \
    --role-name lambda-application-role

このコマンドでは何も出力されません。

例 2: AWS 管理ポリシーに基づくアクセス許可の境界を IAMロールに適用するには

次のput-role-permissions-boundary例では、指定されたIAMロールのアクセス許可の境界として AWS 管理PowerUserAccessポリシーを適用します。

aws iam put-role-permissions-boundary \
    --permissions-boundary arn:aws:iam::aws:policy/PowerUserAccess \
    --role-name x-account-admin

このコマンドでは何も出力されません。

詳細については、「 ユーザーガイド」の「ロールの変更AWS IAM」を参照してください。

例 1: この例では、IAMロールのアクセス許可の境界を設定する方法を示します。 AWS 管理ポリシーまたはカスタムポリシーをアクセス許可の境界として設定できます。

Set-IAMRolePermissionsBoundary -RoleName MyRoleName -PermissionsBoundary arn:aws:iam::123456789012:policy/intern-boundary