将 AttachGroupPolicy
与 CLI 配合使用
以下代码示例演示如何使用 AttachGroupPolicy
。
- CLI
-
- Amazon CLI
-
将托管策略附加到 IAM 组
以下
attach-group-policy
命令可将名为ReadOnlyAccess
的 Amazon 托管策略附加到名为Finance
的 IAM 组。aws iam attach-group-policy \ --policy-arn
arn:aws:iam::aws:policy/ReadOnlyAccess
\ --group-nameFinance
此命令不生成任何输出。
有关更多信息,请参阅《Amazon IAM 用户指南》中的托管策略和内联策略。
-
有关 API 详细信息,请参阅《Amazon CLI 命令参考》中的 AttachGroupPolicy
。
-
- PowerShell
-
- Tools for PowerShell V4
-
示例 1:此示例将名为
TesterPolicy
的客户管理型策略附加到 IAM 组Testers
。该组中的用户会立即受到该策略默认版本中所定义权限的影响。Register-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterPolicy
示例 2:此示例将名为
AdministratorAccess
的 Amazon 托管策略附加到 IAM 组Admins
。该组中的用户会立即受到该策略最新版本中所定义权限的影响。Register-IAMGroupPolicy -GroupName Admins -PolicyArn arn:aws:iam::aws:policy/AdministratorAccess
-
有关 API 详细信息,请参阅《Amazon Tools for PowerShell Cmdlet Reference (V4)》中的 AttachGroupPolicy。
-
- Tools for PowerShell V5
-
示例 1:此示例将名为
TesterPolicy
的客户管理型策略附加到 IAM 组Testers
。该组中的用户会立即受到该策略默认版本中所定义权限的影响。Register-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterPolicy
示例 2:此示例将名为
AdministratorAccess
的 Amazon 托管策略附加到 IAM 组Admins
。该组中的用户会立即受到该策略最新版本中所定义权限的影响。Register-IAMGroupPolicy -GroupName Admins -PolicyArn arn:aws:iam::aws:policy/AdministratorAccess
-
有关 API 详细信息,请参阅《Amazon Tools for PowerShell Cmdlet 参考 (V5)》中的 AttachGroupPolicy。
-
有关 Amazon SDK 开发人员指南和代码示例的完整列表,请参阅 将此服务与 Amazon SDK 结合使用。本主题还包括有关入门的信息以及有关先前的 SDK 版本的详细信息。