将 AttachGroupPolicy 与 CLI 配合使用 - AWS Identity and Access Management

将 AttachGroupPolicy 与 CLI 配合使用

以下代码示例演示如何使用 AttachGroupPolicy。

CLI
AWS CLI

将托管策略附加到 IAM 组

以下 attach-group-policy 命令可将名为 ReadOnlyAccess 的 AWS 托管策略附加到名为 Finance 的 IAM 组。

aws iam attach-group-policy \
    --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess \
    --group-name Finance

此命令不生成任何输出。

有关更多信息，请参阅《AWS IAM 用户指南》中的托管策略和内联策略。

  • 有关 API 详细信息，请参阅《AWS CLI 命令参考》中的 AttachGroupPolicy。

PowerShell
适用于 PowerShell 的工具

示例 1：此示例将名为 TesterPolicy 的客户管理型策略附加到 IAM 组 Testers。该组中的用户会立即受到该策略默认版本中所定义权限的影响。

Register-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterPolicy

示例 2：此示例将名为 AdministratorAccess 的 AWS 托管策略附加到 IAM 组 Admins。该组中的用户会立即受到该策略最新版本中所定义权限的影响。

Register-IAMGroupPolicy -GroupName Admins -PolicyArn arn:aws:iam::aws:policy/AdministratorAccess

  • 有关 API 详细信息，请参阅《AWS Tools for PowerShell Cmdlet 参考》中的 AttachGroupPolicy。

有关 AWS SDK 开发人员指南和代码示例的完整列表，请参阅 将此服务与 AWS SDK 结合使用。本主题还包括有关入门的信息以及有关先前的 SDK 版本的详细信息。