Usar DetachGroupPolicy com o AWS SDK ou a CLI - AWS Identity and Access Management

Usar DetachGroupPolicy com o AWS SDK ou a CLI

Os exemplos de código a seguir mostram como usar o DetachGroupPolicy.

CLI
AWS CLI

Para desanexar uma política de um grupo

Este exemplo remove a política gerenciada com o ARN arn:aws:iam::123456789012:policy/TesterAccessPolicy do grupo denominado Testers.

aws iam detach-group-policy \
    --group-name Testers \
    --policy-arn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Este comando não produz saída.

Para obter mais informações, consulte Gerenciar grupos de usuários do IAM no Guia do usuário do AWS IAM.

  • Para obter detalhes da API, consulte DetachGroupPolicy na Referência de comandos da AWS CLI.

PowerShell
Tools for PowerShell

Exemplo 1: este exemplo desassocia a política de grupo gerenciado cujo ARN é arn:aws:iam::123456789012:policy/TesterAccessPolicy do grupo denominado Testers.

Unregister-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Exemplo 2: este exemplo encontra todas as políticas gerenciadas que estão anexadas ao grupo denominado Testers e as desassocia do grupo.

Get-IAMAttachedGroupPolicies -GroupName Testers | Unregister-IAMGroupPolicy -Groupname Testers

  • Para obter detalhes da API, consulte DetachGroupPolicy na Referência de Cmdlet do AWS Tools for PowerShell.

Para ver uma lista completa dos Guias do desenvolvedor de SDK da AWS e exemplos de código, consulte Usar este serviço com um AWS SDK. Este tópico também inclui informações sobre como começar e detalhes sobre versões anteriores do SDK.