PutGroupPolicy 搭配 AWS SDK或 使用 CLI - AWS SDK 程式碼範例

文件範例儲存庫中有更多 AWS SDK可用的範例。 AWS SDK GitHub

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

PutGroupPolicy 搭配 AWS SDK或 使用 CLI

下列程式碼範例示範如何使用 PutGroupPolicy。

動作範例是大型程式的程式碼摘錄，必須在內容中執行。您可以在下列程式碼範例的內容中看到此動作：

.NET
AWS SDK for .NET
注意

還有更多 。 GitHub尋找完整範例，並了解如何在 AWS 程式碼範例儲存庫中設定和執行。

    /// <summary>
    /// Add or update an inline policy document that is embedded in an IAM group.
    /// </summary>
    /// <param name="groupName">The name of the IAM group.</param>
    /// <param name="policyName">The name of the IAM policy.</param>
    /// <param name="policyDocument">The policy document defining the IAM policy.</param>
    /// <returns>A Boolean value indicating the success of the action.</returns>
    public async Task<bool> PutGroupPolicyAsync(string groupName, string policyName, string policyDocument)
    {
        var request = new PutGroupPolicyRequest
        {
            GroupName = groupName,
            PolicyName = policyName,
            PolicyDocument = policyDocument
        };

        var response = await _IAMService.PutGroupPolicyAsync(request);
        return response.HttpStatusCode == System.Net.HttpStatusCode.OK;
    }

  • 如需API詳細資訊，請參閱 參考 PutGroupPolicy中的 。 AWS SDK for .NET API

CLI
AWS CLI

將政策新增至群組

下列put-group-policy命令會將政策新增至名為 的IAM群組Admins。

aws iam put-group-policy \
    --group-name Admins \
    --policy-document file://AdminPolicy.json \
    --policy-name AdminRoot

此命令不會產生輸出。

此政策在 AdminPolicy.json 檔案中定義為JSON文件。(檔案名稱和副檔名沒有意義。)

如需詳細資訊，請參閱 AWS IAM 使用者指南 中的管理IAM政策。

  • 如需API詳細資訊，請參閱 命令參考 PutGroupPolicy中的 。 AWS CLI

PowerShell
適用於 的工具 PowerShell

範例 1：此範例會建立名為 的內嵌政策，AppTesterPolicy並將其內嵌在IAM群組 中AppTesters。如果已存在名稱相同的內嵌政策，則會覆寫該政策。JSON 政策內容會隨附檔案 apptesterpolicy.json。請注意，您必須使用 -Raw 參數才能成功處理JSON檔案的內容。

Write-IAMGroupPolicy -GroupName AppTesters -PolicyName AppTesterPolicy -PolicyDocument (Get-Content -Raw apptesterpolicy.json)

  • 如需API詳細資訊，請參閱 AWS Tools for PowerShell Cmdlet 參考 PutGroupPolicy中的 。