创建新的 IAM 用户和组

此部分介绍如何创建新的 IAM 组和新的 IAM 用户，然后将该用户添加到该组中。

首先，使用 New-IAMGroup cmdlet 创建组。我们在此处包括了 -Path 参数，不过该参数是可选的。

PS > New-IAMGroup -Path "/ps-created-groups/" -GroupName "powerUsers"

Path       : /ps-created-groups/
GroupName  : powerUsers
GroupId    : AGPAJPHUEYD5XPCGIUH3E
Arn        : arn:aws:iam::455364113843:group/ps-created-groups/powerUsers
CreateDate : 11/20/2012 3:32:50 PM

然后，使用 New-IAMUser cmdlet 创建用户。与前例中相似，-Path 参数可选。

PS > New-IAMUser -Path "/ps-created-users/" -UserName "myNewUser"

Path       : /ps-created-users/
UserName   : myNewUser
UserId     : AIDAJOJSPSPXADHBT7IN6
Arn        : arn:aws:iam::455364113843:user/ps-created-users/myNewUser
CreateDate : 11/20/2012 3:26:31 PM

最后，使用 Add-IAMUserToGroup cmdlet 将用户添加到组中。

PS > Add-IAMUserToGroup -UserName myNewUser -GroupName powerUsers

ServiceResponse
---------------
Amazon.IdentityManagement.Model.AddUserToGroupResponse

要验证 powerUsers 组包含 myNewUser，请使用 Get-IAMGroup cmdlet。

PS > Get-IAMGroup -GroupName powerUsers

Group                         Users                         IsTruncated                   Marker
-----                         -----                         -----------                   ------
Amazon.IdentityManagement.... {myNewUser}                   False

您还可以使用 Amazon Web Services Management Console 查看 IAM 用户和组

另请参阅