Use GetGroupPolicy com um CLI - AWS SDKExemplos de código

Há mais AWS SDK exemplos disponíveis no GitHub repositório AWS Doc SDK Examples.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Use GetGroupPolicy com um CLI

Os exemplos de código a seguir mostram como usar o GetGroupPolicy.

CLI
AWS CLI

Para obter informações sobre uma política anexada a um IAM grupo

O comando get-group-policy a seguir obtém informações sobre a política especificada anexada ao grupo denominado Test-Group.

aws iam get-group-policy \ --group-name Test-Group \ --policy-name S3-ReadOnly-Policy

Saída:

{ "GroupName": "Test-Group", "PolicyDocument": { "Statement": [ { "Action": [ "s3:Get*", "s3:List*" ], "Resource": "*", "Effect": "Allow" } ] }, "PolicyName": "S3-ReadOnly-Policy" }

Para obter mais informações, consulte Gerenciamento de IAM políticas no Guia AWS IAM do usuário.

  • Para API obter detalhes, consulte GetGroupPolicyna Referência de AWS CLI Comandos.

PowerShell
Ferramentas para PowerShell

Exemplo 1: este exemplo retorna detalhes sobre a política em linha incorporada denominada PowerUserAccess-Testers do grupo Testers. A PolicyDocument propriedade está URL codificada. Ele é decodificado neste exemplo com o. UrlDecode NETmétodo.

$results = Get-IAMGroupPolicy -GroupName Testers -PolicyName PowerUserAccess-Testers $results

Saída:

GroupName PolicyDocument PolicyName --------- -------------- ---------- Testers %7B%0A%20%20%22Version%22%3A%20%222012-10-17%22%2C%0A%20... PowerUserAccess-Testers [System.Reflection.Assembly]::LoadWithPartialName("System.Web.HttpUtility") [System.Web.HttpUtility]::UrlDecode($results.PolicyDocument) { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "NotAction": "iam:*", "Resource": "*" } ] }
  • Para API obter detalhes, consulte GetGroupPolicyem Referência de AWS Tools for PowerShell cmdlet.