Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Création de politiques IAM (API AWS)
Une politique est une entité qui, lorsqu'elle est attachée une identité ou à une ressource, définit les autorisations de cette dernière. Vous pouvez utiliser l'API AWS pour créer des politiques gérées par le client dans IAM. Les politiques gérées par le client sont des politiques autonomes que vous gérez dans votre propre Compte AWS. Selon les bonnes pratiques, nous vous recommandons d'utiliser IAM Access Analyzer pour valider vos politiques IAM afin de garantir des autorisations sûres et fonctionnelles. En procédant à la validation de vos politiques, vous pouvez corriger toute erreur ou recommandation avant d'attacher les politiques aux identités (utilisateurs, groupes et rôles) dans votre Compte AWS.
Le nombre et la taille des ressources IAM dans un compte AWS sont limités. Pour plus d’informations, veuillez consulter Quotas IAM et AWS STS.
Création de politiques IAM (API AWS)
Vous pouvez créer une politique gérée par le client IAM ou une politique en ligne à l'aide de l'API AWS.
Pour créer une politique gérée par le client (API AWS)
Appelez l'opération suivante :
Pour créer une politique en ligne pour une identité IAM (groupe, utilisateur ou rôle) (API AWS)
Appelez l'une des opérations suivantes :
Note
Vous ne pouvez pas utiliser IAM pour intégrer une politique en ligne pour un rôle lié à un service.
Pour valider une politique gérée par le client (API AWS)
Appelez l'opération IAM Access Analyzer suivante :
