PutGroupPolicy 搭配 AWS SDK或 使用 CLI - AWS SDK 程式碼範例

文件範例儲存庫中有更多 AWS SDK可用的範例。 AWS SDK GitHub

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

PutGroupPolicy 搭配 AWS SDK或 使用 CLI

下列程式碼範例示範如何使用 PutGroupPolicy

動作範例是大型程式的程式碼摘錄,必須在內容中執行。您可以在下列程式碼範例的內容中看到此動作:

.NET
AWS SDK for .NET
注意

還有更多 。 GitHub尋找完整範例,並了解如何在 AWS 程式碼範例儲存庫中設定和執行。

/// <summary> /// Add or update an inline policy document that is embedded in an IAM group. /// </summary> /// <param name="groupName">The name of the IAM group.</param> /// <param name="policyName">The name of the IAM policy.</param> /// <param name="policyDocument">The policy document defining the IAM policy.</param> /// <returns>A Boolean value indicating the success of the action.</returns> public async Task<bool> PutGroupPolicyAsync(string groupName, string policyName, string policyDocument) { var request = new PutGroupPolicyRequest { GroupName = groupName, PolicyName = policyName, PolicyDocument = policyDocument }; var response = await _IAMService.PutGroupPolicyAsync(request); return response.HttpStatusCode == System.Net.HttpStatusCode.OK; }
  • 如需API詳細資訊,請參閱 參考 PutGroupPolicy中的 。 AWS SDK for .NET API

CLI
AWS CLI

將政策新增至群組

下列put-group-policy命令會將政策新增至名為 的IAM群組Admins

aws iam put-group-policy \ --group-name Admins \ --policy-document file://AdminPolicy.json \ --policy-name AdminRoot

此命令不會產生輸出。

此政策在 AdminPolicy.json 檔案中定義為JSON文件。(檔案名稱和副檔名沒有意義。)

如需詳細資訊,請參閱 AWS IAM 使用者指南 中的管理IAM政策

  • 如需API詳細資訊,請參閱 命令參考 PutGroupPolicy中的 。 AWS CLI

PowerShell
適用於 的工具 PowerShell

範例 1:此範例會建立名為 的內嵌政策,AppTesterPolicy並將其內嵌在IAM群組 中AppTesters。如果已存在名稱相同的內嵌政策,則會覆寫該政策。JSON 政策內容會隨附檔案 apptesterpolicy.json。請注意,您必須使用 -Raw 參數才能成功處理JSON檔案的內容。

Write-IAMGroupPolicy -GroupName AppTesters -PolicyName AppTesterPolicy -PolicyDocument (Get-Content -Raw apptesterpolicy.json)
  • 如需API詳細資訊,請參閱 AWS Tools for PowerShell Cmdlet 參考 PutGroupPolicy中的 。