CreateLoginProfileOR와 함께 사용 AWS SDK CLI

IAM사용자 암호를 만들려면

IAM사용자의 암호를 만들려면 --cli-input-json 매개 변수를 사용하여 암호가 포함된 JSON 파일을 전달하는 것이 좋습니다. 이 방법을 사용하면 영숫자가 아닌 문자가 포함된 강력한 암호를 생성할 수 있습니다. 명령줄 파라미터로 전달할 때 영숫자가 아닌 문자가 포함된 암호는 만들기 어려울 수 있습니다.

--cli-input-json 파라미터를 사용하려면 다음 예와 같이 --generate-cli-skeleton 파라미터와 함께 create-login-profile 명령을 사용하는 것으로 시작합니다.

aws iam create-login-profile \
    --generate-cli-skeleton > create-login-profile.json

이전 명령은 후속 create-login-profile 명령에 필요한 정보를 채우는 데 사용할 수 create-login-profile 있는.json이라는 JSON 파일을 만듭니다. 예:

{
    "UserName": "Bob",
    "Password": "&1-3a6u:RA0djs",
    "PasswordResetRequired": true
}

그런 다음 IAM 사용자의 암호를 만들려면 create-login-profile 명령을 다시 사용합니다. 이번에는 --cli-input-json 매개 변수를 전달하여 파일을 지정합니다. JSON 다음 create-login-profile create-login-profile 명령은.json이라는 JSON 파일과 함께 --cli-input-json 매개 변수를 사용합니다.

aws iam create-login-profile \
    --cli-input-json file://create-login-profile.json

출력:

{
    "LoginProfile": {
        "UserName": "Bob",
        "CreateDate": "2015-03-10T20:55:40.274Z",
        "PasswordResetRequired": true
    }
}

새 암호가 계정 암호 정책을 위반하는 경우 명령은 PasswordPolicyViolation 오류를 반환합니다.

이미 암호가 있는 사용자의 암호를 변경하려면 update-login-profile을 사용합니다. 계정의 암호 정책을 설정하려면 update-account-password-policy 명령을 사용합니다.

계정 암호 정책에서 허용하는 경우 IAM 사용자는 명령을 사용하여 자신의 암호를 변경할 수 있습니다. change-password

자세한 내용은 IAM AWS IAM사용 설명서의 사용자 암호 관리를 참조하십시오.

예 1: 이 예제에서는 Bob이라는 IAM 사용자의 (임시) 비밀번호를 생성하고 사용자가 다음에 Bob 로그인할 때 비밀번호를 변경하도록 요구하는 플래그를 설정합니다.

New-IAMLoginProfile -UserName Bob -Password P@ssw0rd -PasswordResetRequired $true

출력:

CreateDate                    PasswordResetRequired                UserName
----------                    ---------------------                --------
4/14/2015 12:26:30 PM         True                                 Bob