Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
IAM : limite les politiques gérées pouvant être appliquées à un utilisateur, groupe ou rôle IAM
Cet exemple montre comment vous pouvez créer une politique basée sur l'identité qui limite les politiques AWS gérées par le client et qui peuvent être appliquées à un utilisateur, un groupe ou un rôle IAM. Cette politique accorde les autorisations nécessaires pour effectuer cette action par programmation à partir de l' AWS API ou. AWS CLI Pour utiliser cette politique, remplacez le texte de l'espace réservé en italique
dans l'exemple de politique par vos propres informations de ressource. Ensuite, suivez les instructions fournies dans create a policy (créer une politique) ou edit a policy (modifier une politique).
{ "Version": "2012-10-17", "Statement": { "Effect": "Allow", "Action": [ "iam:AttachUserPolicy", "iam:DetachUserPolicy" ], "Resource": "*", "Condition": { "ArnEquals": { "iam:PolicyARN": [ "arn:aws:iam::*:policy/
policy-name-1
", "arn:aws:iam::*:policy/policy-name-2
" ] } } } }