Ejemplos de código para IAM mediante AWS SDK

Los siguientes ejemplos de código muestran cómo usarlo AWS Identity and Access Management con un kit de desarrollo de AWS software (SDK).

Los conceptos básicos son ejemplos de código que muestran cómo realizar las operaciones esenciales dentro de un servicio.

Las acciones son extractos de código de programas más grandes y deben ejecutarse en contexto. Mientras las acciones muestran cómo llamar a las distintas funciones de servicio, es posible ver las acciones en contexto en los escenarios relacionados.

Los escenarios son ejemplos de código que muestran cómo llevar a cabo una tarea específica a través de llamadas a varias funciones dentro del servicio o combinado con otros Servicios de AWS.

Más recursos

• Guía del usuario de IAM: más información sobre IAM.

• Referencia de la API de IAM: información sobre todas las acciones de IAM disponibles.

• AWS Centro para desarrolladores: ejemplos de código que puede filtrar por categoría o por búsqueda de texto completo.

• AWS Ejemplos de SDK: GitHub repositorio con código completo en los idiomas preferidos. Incluye instrucciones para configurar y ejecutar el código.

Ejemplos de código

• Conceptos básicos

  • Introducción a IAM

  • Conceptos básicos

  • Acciones

    • AddClientIdToOpenIdConnectProvider

    • AddRoleToInstanceProfile

    • AddUserToGroup

    • AttachGroupPolicy

    • AttachRolePolicy

    • AttachUserPolicy

    • ChangePassword

    • CreateAccessKey

    • CreateAccountAlias

    • CreateGroup

    • CreateInstanceProfile

    • CreateLoginProfile

    • CreateOpenIdConnectProvider

    • CreatePolicy

    • CreatePolicyVersion

    • CreateRole

    • CreateSAMLProvider

    • CreateServiceLinkedRole

    • CreateUser

    • CreateVirtualMfaDevice

    • DeactivateMfaDevice

    • DeleteAccessKey

    • DeleteAccountAlias

    • DeleteAccountPasswordPolicy

    • DeleteGroup

    • DeleteGroupPolicy

    • DeleteInstanceProfile

    • DeleteLoginProfile

    • DeleteOpenIdConnectProvider

    • DeletePolicy

    • DeletePolicyVersion

    • DeleteRole

    • DeleteRolePermissionsBoundary

    • DeleteRolePolicy

    • DeleteSAMLProvider

    • DeleteServerCertificate

    • DeleteServiceLinkedRole

    • DeleteSigningCertificate

    • DeleteUser

    • DeleteUserPermissionsBoundary

    • DeleteUserPolicy

    • DeleteVirtualMfaDevice

    • DetachGroupPolicy

    • DetachRolePolicy

    • DetachUserPolicy

    • EnableMfaDevice

    • GenerateCredentialReport

    • GenerateServiceLastAccessedDetails

    • GetAccessKeyLastUsed

    • GetAccountAuthorizationDetails

    • GetAccountPasswordPolicy

    • GetAccountSummary

    • GetContextKeysForCustomPolicy

    • GetContextKeysForPrincipalPolicy

    • GetCredentialReport

    • GetGroup

    • GetGroupPolicy

    • GetInstanceProfile

    • GetLoginProfile

    • GetOpenIdConnectProvider

    • GetPolicy

    • GetPolicyVersion

    • GetRole

    • GetRolePolicy

    • GetSamlProvider

    • GetServerCertificate

    • GetServiceLastAccessedDetails

    • GetServiceLastAccessedDetailsWithEntities

    • GetServiceLinkedRoleDeletionStatus

    • GetUser

    • GetUserPolicy

    • ListAccessKeys

    • ListAccountAliases

    • ListAttachedGroupPolicies

    • ListAttachedRolePolicies

    • ListAttachedUserPolicies

    • ListEntitiesForPolicy

    • ListGroupPolicies

    • ListGroups

    • ListGroupsForUser

    • ListInstanceProfiles

    • ListInstanceProfilesForRole

    • ListMfaDevices

    • ListOpenIdConnectProviders

    • ListPolicies

    • ListPolicyVersions

    • ListRolePolicies

    • ListRoleTags

    • ListRoles

    • ListSAMLProviders

    • ListServerCertificates

    • ListSigningCertificates

    • ListUserPolicies

    • ListUserTags

    • ListUsers

    • ListVirtualMfaDevices

    • PutGroupPolicy

    • PutRolePermissionsBoundary

    • PutRolePolicy

    • PutUserPermissionsBoundary

    • PutUserPolicy

    • RemoveClientIdFromOpenIdConnectProvider

    • RemoveRoleFromInstanceProfile

    • RemoveUserFromGroup

    • ResyncMfaDevice

    • SetDefaultPolicyVersion

    • TagRole

    • TagUser

    • UntagRole

    • UntagUser

    • UpdateAccessKey

    • UpdateAccountPasswordPolicy

    • UpdateAssumeRolePolicy

    • UpdateGroup

    • UpdateLoginProfile

    • UpdateOpenIdConnectProviderThumbprint

    • UpdateRole

    • UpdateRoleDescription

    • UpdateSamlProvider

    • UpdateServerCertificate

    • UpdateSigningCertificate

    • UpdateUser

    • UploadServerCertificate

    • UploadSigningCertificate

• Escenarios

  • Creación y administración de un servicio resiliente

  • Configuración de la conectividad del servicio de contenedores

  • Creación de una tarea de contenedor para el tipo de lanzamiento sin servidor

  • Creación de una API de REST con integración proxy de función

  • Creación de usuarios de solo lectura, y lectura y escritura

  • Creación de un servicio de contenedores para instancias de máquina virtual

  • Creación de un espacio de trabajo de supervisión administrado

  • Creación de un panel de supervisión con el nombre de la función como variable

  • Creación de la primera función sin servidor

  • Introducción a los almacenamientos de datos sin servidor

  • Introducción a la administración de la configuración

  • Introducción a la protección de dispositivos de Internet de las cosas

  • Introducción a los almacenes de características de machine learning

  • Introducción a los clústeres administrados de Kubernetes

  • Introducción a la transmisión administrada

  • Introducción a los clústeres de almacenamiento de datos aprovisionados

  • Introducción a la orquestación de flujos de trabajo

  • Administración de claves de acceso

  • Administrar políticas

  • Administrar roles

  • Administre su cuenta

  • Traslado de secretos codificados de forma rígida a un almacenamiento seguro de secretos

  • La política de permisos permite a AWS Compute Optimizer Automation aplicar las acciones recomendadas

  • Política de permisos para habilitar la automatización en una organización

  • Política de permisos para habilitar la automatización de una cuenta

  • Política de permisos para conceder acceso completo a la automatización de Compute Optimizer para una cuenta de administración de una organización

  • Política de permisos para conceder acceso completo a Compute Optimizer Automation para cuentas independientes AWS

  • Política de permisos para conceder acceso de solo lectura a la automatización de Compute Optimizer para una cuenta de administración de una organización

  • Política de permisos para conceder acceso de solo lectura a Compute Optimizer Automation para cuentas independientes AWS

  • Política de permisos para conceder permisos de roles vinculados a servicios de la automatización de optimización de cómputo

  • Reversión de una versión de política

  • Ejecución de pruebas de estrés de la CPU en instancias de máquina virtual mediante inyección de errores

  • Configure el control de acceso Attribute-Based

  • Configuración de la administración de sistemas

  • Uso de variables de propiedad en paneles de supervisión para supervisar varias funciones sin servidor

  • Trabaje con Streams y Time-to-Live

  • Trabajar con la API del creador de políticas de IAM