Codebeispiele für die Verwendung von IAM AWS SDKs

Die folgenden Codebeispiele zeigen, wie Sie IAM mit einem verwenden AWS Softwareentwicklungskit (SDK).

Für eine vollständige Liste von AWS SDK-Entwicklerhandbücher und Codebeispiele finden Sie unter Verwenden Sie diesen Dienst mit einem AWS SDK. Dieses Thema enthält auch Informationen zu den ersten Schritten und Details zu früheren SDK-Versionen.

Codebeispiele

• IAM

  • Grundlagen

    • Hallo IAM

    • Kennenlernen der Grundlagen

    • Aktionen

      • AddClientIdToOpenIdConnectProvider

      • AddRoleToInstanceProfile

      • AddUserToGroup

      • AttachGroupPolicy

      • AttachRolePolicy

      • AttachUserPolicy

      • ChangePassword

      • CreateAccessKey

      • CreateAccountAlias

      • CreateGroup

      • CreateInstanceProfile

      • CreateLoginProfile

      • CreateOpenIdConnectProvider

      • CreatePolicy

      • CreatePolicyVersion

      • CreateRole

      • CreateSAMLProvider

      • CreateServiceLinkedRole

      • CreateUser

      • CreateVirtualMfaDevice

      • DeactivateMfaDevice

      • DeleteAccessKey

      • DeleteAccountAlias

      • DeleteAccountPasswordPolicy

      • DeleteGroup

      • DeleteGroupPolicy

      • DeleteInstanceProfile

      • DeleteLoginProfile

      • DeleteOpenIdConnectProvider

      • DeletePolicy

      • DeletePolicyVersion

      • DeleteRole

      • DeleteRolePermissionsBoundary

      • DeleteRolePolicy

      • DeleteSAMLProvider

      • DeleteServerCertificate

      • DeleteServiceLinkedRole

      • DeleteSigningCertificate

      • DeleteUser

      • DeleteUserPermissionsBoundary

      • DeleteUserPolicy

      • DeleteVirtualMfaDevice

      • DetachGroupPolicy

      • DetachRolePolicy

      • DetachUserPolicy

      • EnableMfaDevice

      • GenerateCredentialReport

      • GenerateServiceLastAccessedDetails

      • GetAccessKeyLastUsed

      • GetAccountAuthorizationDetails

      • GetAccountPasswordPolicy

      • GetAccountSummary

      • GetContextKeysForCustomPolicy

      • GetContextKeysForPrincipalPolicy

      • GetCredentialReport

      • GetGroup

      • GetGroupPolicy

      • GetInstanceProfile

      • GetLoginProfile

      • GetOpenIdConnectProvider

      • GetPolicy

      • GetPolicyVersion

      • GetRole

      • GetRolePolicy

      • GetSamlProvider

      • GetServerCertificate

      • GetServiceLastAccessedDetails

      • GetServiceLastAccessedDetailsWithEntities

      • GetServiceLinkedRoleDeletionStatus

      • GetUser

      • GetUserPolicy

      • ListAccessKeys

      • ListAccountAliases

      • ListAttachedGroupPolicies

      • ListAttachedRolePolicies

      • ListAttachedUserPolicies

      • ListEntitiesForPolicy

      • ListGroupPolicies

      • ListGroups

      • ListGroupsForUser

      • ListInstanceProfiles

      • ListInstanceProfilesForRole

      • ListMfaDevices

      • ListOpenIdConnectProviders

      • ListPolicies

      • ListPolicyVersions

      • ListRolePolicies

      • ListRoleTags

      • ListRoles

      • ListSAMLProviders

      • ListServerCertificates

      • ListSigningCertificates

      • ListUserPolicies

      • ListUserTags

      • ListUsers

      • ListVirtualMfaDevices

      • PutGroupPolicy

      • PutRolePermissionsBoundary

      • PutRolePolicy

      • PutUserPermissionsBoundary

      • PutUserPolicy

      • RemoveClientIdFromOpenIdConnectProvider

      • RemoveRoleFromInstanceProfile

      • RemoveUserFromGroup

      • ResyncMfaDevice

      • SetDefaultPolicyVersion

      • TagRole

      • TagUser

      • UntagRole

      • UntagUser

      • UpdateAccessKey

      • UpdateAccountPasswordPolicy

      • UpdateAssumeRolePolicy

      • UpdateGroup

      • UpdateLoginProfile

      • UpdateOpenIdConnectProviderThumbprint

      • UpdateRole

      • UpdateRoleDescription

      • UpdateSamlProvider

      • UpdateServerCertificate

      • UpdateSigningCertificate

      • UpdateUser

      • UploadServerCertificate

      • UploadSigningCertificate

  • Szenarien

    • Erstellen und Verwalten eines ausfallsicheren Services

    • Konfigurieren Sie die Konnektivität für Containerdienste

    • Erstellen Sie eine Container-Aufgabe für den serverlosen Starttyp

    • Erstellen Sie eine Rest-API mit Funktions-Proxy-Integration

    • Erstellen von schreibgeschützten und schreib-und lesebereichtigten IAM-Benutzern

    • Einen Container-Service für Instanzen virtueller Maschinen erstellen

    • Einen verwalteten Überwachungsbereich erstellen

    • Erstellen eines Überwachungs-Dashboards mit einem Funktionsnamen als Variable

    • Erstellen Sie Ihre erste serverlose Funktion

    • Erste Schritte mit Serverless-Data Warehouses

    • Erste Schritte mit dem Konfigurationsmanagement

    • Erste Schritte mit dem Geräteschutz im Internet der Dinge

    • Erste Schritte mit Feature Stores für maschinelles Lernen

    • Erste Schritte mit verwalteten Kubernetes-Clustern

    • Erste Schritte mit verwaltetem Streaming

    • Erste Schritte mit bereitgestellten Data Warehouse-Clustern

    • Erste Schritte mit der Workflow-Orchestrierung

    • Verwalten von Zugriffsschlüsseln

    • Verwalten von Richtlinien

    • Verwalten Sie Rollen

    • Verwalten Ihrer Konten

    • Verschieben von fest codierten Geheimnissen in einen sicheren Geheimspeicher

    • Die Genehmigungsrichtlinie ermöglicht AWS Compute Optimizer Automatisierung zur Anwendung der empfohlenen Maßnahmen

    • Berechtigungsrichtlinie zur Aktivierung der Automatisierung über Ihre gesamte Organisation

    • Erlaubnisrichtlinie zur Aktivierung der Automatisierung für Ihr Konto

    • Berechtigungsrichtlinie zur Gewährung des vollen Zugriffs auf Compute Optimizer Automation für ein Verwaltungskonto einer Organisation

    • Berechtigungsrichtlinie zur Gewährung des vollen Zugriffs auf Compute Optimizer Automation for Standalone AWS Konten

    • Berechtigungsrichtlinie zur Gewährung von Lesezugriff auf Compute Optimizer Automation für ein Verwaltungskonto einer Organisation

    • Berechtigungsrichtlinie zur Gewährung von schreibgeschütztem Zugriff auf Compute Optimizer Automation for Standalone AWS Konten

    • Berechtigungsrichtlinie zur Erteilung von Berechtigungen für dienstgebundene Rollen für Compute Optimization Automation

    • Zurücksetzen einer Richtlinienversion

    • Führen Sie CPU-Stresstests auf Instanzen virtueller Maschinen mithilfe von Fault Injection durch

    • Richten Sie ein Attribute-Based Zugriffskontrolle

    • Systemverwaltung einrichten

    • Verwendung von Eigenschaftsvariablen in Überwachungs-Dashboards zur Überwachung mehrerer serverloser Funktionen

    • Arbeite mit Streams und Time-to-Live

    • Arbeiten mit der IAM-Policy-Builder-API

• AWS STS

  • Grundlagen

    • Aktionen

      • AssumeRole

      • AssumeRoleWithWebIdentity

      • DecodeAuthorizationMessage

      • GetFederationToken

      • GetSessionToken

  • Szenarien

    • Übernehmen Sie eine IAM-Rolle, die ein MFA-Token erfordert

    • Konfigurieren Sie die Konnektivität für Containerdienste

    • Erstellen einer URL für Verbundbenutzer

    • Erstellen Sie eine Container-Aufgabe für den serverlosen Starttyp

    • Erstellen Sie eine Rest-API mit Funktions-Proxy-Integration

    • Einen Container-Service für Instanzen virtueller Maschinen erstellen

    • Einen verwalteten Überwachungsbereich erstellen

    • Erstellen eines Überwachungs-Dashboards mit einem Funktionsnamen als Variable

    • Abrufen eines Sitzungs-Tokens, das ein MFA-Token erfordert

    • Erste Schritte mit dem Konfigurationsmanagement

    • Erste Schritte mit Container-Registern

    • Erste Schritte mit Nachrichten im Internet der Dinge

    • Erste Schritte mit Feature Stores für maschinelles Lernen

    • Erste Schritte mit verwalteten Kubernetes-Clustern

    • Erste Schritte mit verwaltetem Streaming

    • Erste Schritte mit Push-Benachrichtigungen

    • Erste Schritte mit Such- und Analysesystemen

    • Erste Schritte mit Firewalls für Webanwendungen

    • Verschieben von fest codierten Geheimnissen in einen sicheren Geheimspeicher

    • Führen Sie CPU-Stresstests auf Instanzen virtueller Maschinen mithilfe von Fault Injection durch

    • Systemverwaltung einrichten