AWS 文档 AWS SDK示例 GitHub 存储库中还有更多SDK示例
本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
GetGroupPolicy
与 a 一起使用 CLI
以下代码示例演示如何使用 GetGroupPolicy
。
- CLI
-
- AWS CLI
-
获取有关附加到IAM群组的策略的信息
以下
get-group-policy
命令获取有关附加到名为Test-Group
的组的指定策略的信息。aws iam get-group-policy \ --group-name
Test-Group
\ --policy-nameS3-ReadOnly-Policy
输出:
{ "GroupName": "Test-Group", "PolicyDocument": { "Statement": [ { "Action": [ "s3:Get*", "s3:List*" ], "Resource": "*", "Effect": "Allow" } ] }, "PolicyName": "S3-ReadOnly-Policy" }
有关更多信息,请参阅《AWS IAM用户指南》中的管理IAM策略。
-
有关API详细信息,请参阅 “GetGroupPolicy AWS CLI
命令参考”。
-
- PowerShell
-
- 用于 PowerShell
-
示例 1:此示例返回有关组
Testers
的名为PowerUserAccess-Testers
的嵌入式内联策略的详细信息。该PolicyDocument
属性已URL编码。在本例中,它是使用解码的。UrlDecode
NET方法。$results = Get-IAMGroupPolicy -GroupName Testers -PolicyName PowerUserAccess-Testers $results
输出:
GroupName PolicyDocument PolicyName --------- -------------- ---------- Testers %7B%0A%20%20%22Version%22%3A%20%222012-10-17%22%2C%0A%20... PowerUserAccess-Testers [System.Reflection.Assembly]::LoadWithPartialName("System.Web.HttpUtility") [System.Web.HttpUtility]::UrlDecode($results.PolicyDocument) { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "NotAction": "iam:*", "Resource": "*" } ] }
-
有关API详细信息,请参阅 AWS Tools for PowerShell Cmdlet 参考GetGroupPolicy中的。
-
GetGroup
GetInstanceProfile