Contoh kode untuk IAM menggunakan AWS SDK

Contoh kode berikut menunjukkan cara menggunakan IAM dengan AWS kit pengembangan perangkat lunak (SDK).

Untuk daftar lengkap AWS Panduan pengembang SDK dan contoh kode, lihat Menggunakan layanan ini dengan AWS SDK. Topik ini juga mencakup informasi tentang memulai dan detail tentang versi SDK sebelumnya.

Contoh kode

• IAM

  • Hal-hal mendasar

    • Halo IAM

    • Pelajari dasar-dasarnya

    • Tindakan

      • AddClientIdToOpenIdConnectProvider

      • AddRoleToInstanceProfile

      • AddUserToGroup

      • AttachGroupPolicy

      • AttachRolePolicy

      • AttachUserPolicy

      • ChangePassword

      • CreateAccessKey

      • CreateAccountAlias

      • CreateGroup

      • CreateInstanceProfile

      • CreateLoginProfile

      • CreateOpenIdConnectProvider

      • CreatePolicy

      • CreatePolicyVersion

      • CreateRole

      • CreateSAMLProvider

      • CreateServiceLinkedRole

      • CreateUser

      • CreateVirtualMfaDevice

      • DeactivateMfaDevice

      • DeleteAccessKey

      • DeleteAccountAlias

      • DeleteAccountPasswordPolicy

      • DeleteGroup

      • DeleteGroupPolicy

      • DeleteInstanceProfile

      • DeleteLoginProfile

      • DeleteOpenIdConnectProvider

      • DeletePolicy

      • DeletePolicyVersion

      • DeleteRole

      • DeleteRolePermissionsBoundary

      • DeleteRolePolicy

      • DeleteSAMLProvider

      • DeleteServerCertificate

      • DeleteServiceLinkedRole

      • DeleteSigningCertificate

      • DeleteUser

      • DeleteUserPermissionsBoundary

      • DeleteUserPolicy

      • DeleteVirtualMfaDevice

      • DetachGroupPolicy

      • DetachRolePolicy

      • DetachUserPolicy

      • EnableMfaDevice

      • GenerateCredentialReport

      • GenerateServiceLastAccessedDetails

      • GetAccessKeyLastUsed

      • GetAccountAuthorizationDetails

      • GetAccountPasswordPolicy

      • GetAccountSummary

      • GetContextKeysForCustomPolicy

      • GetContextKeysForPrincipalPolicy

      • GetCredentialReport

      • GetGroup

      • GetGroupPolicy

      • GetInstanceProfile

      • GetLoginProfile

      • GetOpenIdConnectProvider

      • GetPolicy

      • GetPolicyVersion

      • GetRole

      • GetRolePolicy

      • GetSamlProvider

      • GetServerCertificate

      • GetServiceLastAccessedDetails

      • GetServiceLastAccessedDetailsWithEntities

      • GetServiceLinkedRoleDeletionStatus

      • GetUser

      • GetUserPolicy

      • ListAccessKeys

      • ListAccountAliases

      • ListAttachedGroupPolicies

      • ListAttachedRolePolicies

      • ListAttachedUserPolicies

      • ListEntitiesForPolicy

      • ListGroupPolicies

      • ListGroups

      • ListGroupsForUser

      • ListInstanceProfiles

      • ListInstanceProfilesForRole

      • ListMfaDevices

      • ListOpenIdConnectProviders

      • ListPolicies

      • ListPolicyVersions

      • ListRolePolicies

      • ListRoleTags

      • ListRoles

      • ListSAMLProviders

      • ListServerCertificates

      • ListSigningCertificates

      • ListUserPolicies

      • ListUserTags

      • ListUsers

      • ListVirtualMfaDevices

      • PutGroupPolicy

      • PutRolePermissionsBoundary

      • PutRolePolicy

      • PutUserPermissionsBoundary

      • PutUserPolicy

      • RemoveClientIdFromOpenIdConnectProvider

      • RemoveRoleFromInstanceProfile

      • RemoveUserFromGroup

      • ResyncMfaDevice

      • SetDefaultPolicyVersion

      • TagRole

      • TagUser

      • UntagRole

      • UntagUser

      • UpdateAccessKey

      • UpdateAccountPasswordPolicy

      • UpdateAssumeRolePolicy

      • UpdateGroup

      • UpdateLoginProfile

      • UpdateOpenIdConnectProviderThumbprint

      • UpdateRole

      • UpdateRoleDescription

      • UpdateSamlProvider

      • UpdateServerCertificate

      • UpdateSigningCertificate

      • UpdateUser

      • UploadServerCertificate

      • UploadSigningCertificate

  • Skenario

    • Membangun dan mengelola layanan yang tangguh

    • Konfigurasikan konektivitas layanan kontainer

    • Buat tugas kontainer untuk jenis peluncuran tanpa server

    • Buat API rest dengan integrasi proxy fungsi

    • Membuat pengguna baca-saja dan baca-tulis

    • Membuat layanan kontainer untuk instans mesin virtual

    • Membuat ruang kerja pemantauan terkelola

    • Membuat dasbor pemantauan dengan nama fungsi sebagai variabel

    • Membuat fungsi tanpa server pertama Anda

    • Memulai dengan gudang data tanpa server

    • Memulai dengan manajemen konfigurasi

    • Memulai dengan perlindungan perangkat internet of things

    • Memulai dengan toko fitur pembelajaran mesin

    • Memulai dengan cluster kubernetes terkelola

    • Memulai streaming terkelola

    • Memulai dengan cluster gudang data yang disediakan

    • Memulai dengan orkestrasi alur kerja

    • Kelola kunci akses

    • Kelola kebijakan

    • Kelola peran

    • Kelola akun Anda

    • Memindahkan rahasia hardcode untuk mengamankan penyimpanan rahasia

    • Kebijakan izin memungkinkan AWS Compute Optimizer Otomatisasi untuk menerapkan tindakan yang disarankan

    • Kebijakan izin untuk mengaktifkan Otomatisasi di seluruh organisasi Anda

    • Kebijakan izin untuk mengaktifkan Otomatisasi untuk akun Anda

    • Kebijakan izin untuk memberikan akses penuh ke Compute Optimizer Automation untuk akun manajemen organisasi

    • Kebijakan izin untuk memberikan akses penuh ke Compute Optimizer Automation untuk mandiri AWS rekening

    • Kebijakan izin untuk memberikan akses read-only ke Compute Optimizer Automation untuk akun manajemen organisasi

    • Kebijakan izin untuk memberikan akses baca-saja ke Compute Optimizer Automation untuk mandiri AWS rekening

    • Kebijakan izin untuk memberikan izin peran terkait layanan untuk Otomatisasi Pengoptimalan Komputasi

    • Mengembalikan versi kebijakan

    • Jalankan uji stres CPU pada instance mesin virtual menggunakan injeksi kesalahan

    • Menyiapkan Attribute-Based Kontrol Akses

    • Menyiapkan manajemen sistem

    • Menggunakan variabel properti dalam dasbor pemantauan untuk memantau beberapa fungsi tanpa server

    • Bekerja dengan Streams dan Time-to-Live

    • Bekerja dengan API Pembuat Kebijakan IAM

• AWS STS

  • Hal-hal mendasar

    • Tindakan

      • AssumeRole

      • AssumeRoleWithWebIdentity

      • DecodeAuthorizationMessage

      • GetFederationToken

      • GetSessionToken

  • Skenario

    • Mengasumsikan peran IAM yang membutuhkan token MFA

    • Konfigurasikan konektivitas layanan kontainer

    • Membuat URL untuk pengguna federasi

    • Buat tugas kontainer untuk jenis peluncuran tanpa server

    • Buat API rest dengan integrasi proxy fungsi

    • Membuat layanan kontainer untuk instans mesin virtual

    • Membuat ruang kerja pemantauan terkelola

    • Membuat dasbor pemantauan dengan nama fungsi sebagai variabel

    • Dapatkan token sesi yang membutuhkan token MFA

    • Memulai dengan manajemen konfigurasi

    • Memulai dengan pendaftar kontainer

    • Memulai dengan pesan Internet of Things

    • Memulai dengan toko fitur pembelajaran mesin

    • Memulai dengan cluster kubernetes terkelola

    • Memulai streaming terkelola

    • Memulai dengan pemberitahuan push

    • Memulai dengan mesin pencari dan analitik

    • Memulai dengan firewall aplikasi web

    • Memindahkan rahasia hardcode untuk mengamankan penyimpanan rahasia

    • Jalankan uji stres CPU pada instance mesin virtual menggunakan injeksi kesalahan

    • Menyiapkan manajemen sistem