Exemples de code pour IAM à l'aide AWS de kits de développement logiciel

Les exemples de code suivants montrent comment utiliser IAM avec un kit de développement AWS logiciel (SDK).

Pour obtenir la liste complète des guides de développement du AWS SDK et des exemples de code, consultezUtilisation de ce service avec un AWS SDK. Cette rubrique comprend également des informations sur le démarrage et sur les versions précédentes du kit de développement logiciel (SDK).

Exemples de code

• IAM

  • Principes de base

    • Bonjour IAM

    • Principes de base

    • Actions

      • AddClientIdToOpenIdConnectProvider

      • AddRoleToInstanceProfile

      • AddUserToGroup

      • AttachGroupPolicy

      • AttachRolePolicy

      • AttachUserPolicy

      • ChangePassword

      • CreateAccessKey

      • CreateAccountAlias

      • CreateGroup

      • CreateInstanceProfile

      • CreateLoginProfile

      • CreateOpenIdConnectProvider

      • CreatePolicy

      • CreatePolicyVersion

      • CreateRole

      • CreateSAMLProvider

      • CreateServiceLinkedRole

      • CreateUser

      • CreateVirtualMfaDevice

      • DeactivateMfaDevice

      • DeleteAccessKey

      • DeleteAccountAlias

      • DeleteAccountPasswordPolicy

      • DeleteGroup

      • DeleteGroupPolicy

      • DeleteInstanceProfile

      • DeleteLoginProfile

      • DeleteOpenIdConnectProvider

      • DeletePolicy

      • DeletePolicyVersion

      • DeleteRole

      • DeleteRolePermissionsBoundary

      • DeleteRolePolicy

      • DeleteSAMLProvider

      • DeleteServerCertificate

      • DeleteServiceLinkedRole

      • DeleteSigningCertificate

      • DeleteUser

      • DeleteUserPermissionsBoundary

      • DeleteUserPolicy

      • DeleteVirtualMfaDevice

      • DetachGroupPolicy

      • DetachRolePolicy

      • DetachUserPolicy

      • EnableMfaDevice

      • GenerateCredentialReport

      • GenerateServiceLastAccessedDetails

      • GetAccessKeyLastUsed

      • GetAccountAuthorizationDetails

      • GetAccountPasswordPolicy

      • GetAccountSummary

      • GetContextKeysForCustomPolicy

      • GetContextKeysForPrincipalPolicy

      • GetCredentialReport

      • GetGroup

      • GetGroupPolicy

      • GetInstanceProfile

      • GetLoginProfile

      • GetOpenIdConnectProvider

      • GetPolicy

      • GetPolicyVersion

      • GetRole

      • GetRolePolicy

      • GetSamlProvider

      • GetServerCertificate

      • GetServiceLastAccessedDetails

      • GetServiceLastAccessedDetailsWithEntities

      • GetServiceLinkedRoleDeletionStatus

      • GetUser

      • GetUserPolicy

      • ListAccessKeys

      • ListAccountAliases

      • ListAttachedGroupPolicies

      • ListAttachedRolePolicies

      • ListAttachedUserPolicies

      • ListEntitiesForPolicy

      • ListGroupPolicies

      • ListGroups

      • ListGroupsForUser

      • ListInstanceProfiles

      • ListInstanceProfilesForRole

      • ListMfaDevices

      • ListOpenIdConnectProviders

      • ListPolicies

      • ListPolicyVersions

      • ListRolePolicies

      • ListRoleTags

      • ListRoles

      • ListSAMLProviders

      • ListServerCertificates

      • ListSigningCertificates

      • ListUserPolicies

      • ListUserTags

      • ListUsers

      • ListVirtualMfaDevices

      • PutGroupPolicy

      • PutRolePermissionsBoundary

      • PutRolePolicy

      • PutUserPermissionsBoundary

      • PutUserPolicy

      • RemoveClientIdFromOpenIdConnectProvider

      • RemoveRoleFromInstanceProfile

      • RemoveUserFromGroup

      • ResyncMfaDevice

      • SetDefaultPolicyVersion

      • TagRole

      • TagUser

      • UntagRole

      • UntagUser

      • UpdateAccessKey

      • UpdateAccountPasswordPolicy

      • UpdateAssumeRolePolicy

      • UpdateGroup

      • UpdateLoginProfile

      • UpdateOpenIdConnectProviderThumbprint

      • UpdateRole

      • UpdateRoleDescription

      • UpdateSamlProvider

      • UpdateServerCertificate

      • UpdateSigningCertificate

      • UpdateUser

      • UploadServerCertificate

      • UploadSigningCertificate

  • Scénarios

    • Créer et gérer un service résilient

    • Configuration d'Amazon ECS Service Connect

    • Création d'une API REST avec intégration du proxy Lambda

    • Création d'une tâche Linux Amazon ECS pour le type de lancement Fargate

    • Créer des utilisateurs en lecture seule et en lecture-écriture

    • Création d'un CloudWatch tableau de bord avec le nom de la fonction comme variable

    • Création d'un service Amazon ECS pour le type de lancement EC2

    • Création d'un espace de travail Grafana géré par Amazon

    • Création de votre première fonction Lambda

    • Commencez avec Redshift Serverless

    • Commencer à utiliser IoT Device Defender

    • Démarrer avec Amazon EKS

    • Commencer à utiliser Amazon MSK

    • Commencer à utiliser les clusters provisionnés Amazon Redshift

    • Commencer à utiliser Amazon SageMaker Feature Store

    • Commencer à utiliser Config

    • Mise en route avec Step Functions

    • Gérer des clés d’accès

    • Gérer les politiques

    • Gérer les rôles

    • Gérer votre compte

    • Transférer des secrets codés en dur vers Secrets Manager

    • La politique d'autorisation permet à Optimiseur de calcul AWS Automation d'appliquer les actions recommandées

    • Politique d'autorisation pour activer l'automatisation au sein de votre organisation

    • Politique d'autorisation pour activer l'automatisation de votre compte

    • Politique d'autorisation pour accorder un accès complet à Compute Optimizer Automation pour un compte de gestion d'une organisation

    • Politique d'autorisation pour accorder un accès complet à Compute Optimizer Automation pour les comptes autonomes AWS

    • Politique d'autorisation permettant d'accorder un accès en lecture seule à Compute Optimizer Automation pour un compte de gestion d'une organisation

    • Politique d'autorisation visant à accorder un accès en lecture seule à Compute Optimizer Automation pour les comptes autonomes AWS

    • Politique d'autorisation visant à accorder des autorisations de rôle liées à un service pour l'automatisation de l'optimisation du calcul

    • Restaurer une version de stratégie

    • Exécuter des tests de stress du processeur sur des instances EC2 à l'aide de FIS

    • Configurer le contrôle Attribute-Based d'accès

    • Configuration de Systems Manager

    • Utilisation de variables de propriété dans les CloudWatch tableaux de bord pour surveiller plusieurs fonctions Lambda

    • Travaillez avec Streams et Time-to-Live

    • Utiliser l’API IAM Policy Builder

• AWS STS

  • Principes de base

    • Actions

      • AssumeRole

      • AssumeRoleWithWebIdentity

      • DecodeAuthorizationMessage

      • GetFederationToken

      • GetSessionToken

  • Scénarios

    • Assumer un rôle IAM qui nécessite un jeton MFA

    • Configuration d'Amazon ECS Service Connect

    • Créer une URL pour utilisateurs fédérés

    • Création d'une API REST avec intégration du proxy Lambda

    • Création d'une tâche Linux Amazon ECS pour le type de lancement Fargate

    • Création d'un CloudWatch tableau de bord avec le nom de la fonction comme variable

    • Création d'un service Amazon ECS pour le type de lancement EC2

    • Création d'un espace de travail Grafana géré par Amazon

    • Obtenir un jeton de session qui nécessite un jeton MFA

    • Commencer à utiliser Amazon ECR

    • Démarrer avec Amazon EKS

    • Commencer à utiliser Amazon MSK

    • Commencer à utiliser Amazon OpenSearch Service

    • Commencer à utiliser Amazon SageMaker Feature Store

    • Commencer à utiliser Config

    • Commencer à utiliser Final User Messaging Push

    • Commencer à utiliser IoT Core

    • Commencer à utiliser WAF

    • Transférer des secrets codés en dur vers Secrets Manager

    • Exécuter des tests de stress du processeur sur des instances EC2 à l'aide de FIS

    • Configuration de Systems Manager