AWS SDKsコード例

次のコード例は、 AWS Software Development Kit (SDK) AWS Identity and Access Management で を使用する方法を示しています。

基本 は、重要なオペレーションをサービス内で実行する方法を示すコード例です。

アクションはより大きなプログラムからのコードの抜粋であり、コンテキスト内で実行する必要があります。アクションは個々のサービス機能を呼び出す方法を示していますが、コンテキスト内のアクションは、関連するシナリオで確認できます。

シナリオは、1 つのサービス内から、または他の AWS のサービスと組み合わせて複数の関数を呼び出し、特定のタスクを実行する方法を示すコード例です。

その他のリソース

• IAM ユーザーガイド — IAM に関する詳細情報。

• IAM API リファレンス — 使用可能なすべての IAM アクションに関する詳細。

• AWS デベロッパーセンター – カテゴリまたは全文検索でフィルタリングできるコード例。

• AWS SDK の例 – 任意の言語で完全なコードを持つ GitHub リポジトリ。コードの設定と実行に関する説明が記載されています。

コードの例

• 基本

  • IAM へようこそ

  • 基本を学ぶ

  • アクション

    • AddClientIdToOpenIdConnectProvider

    • AddRoleToInstanceProfile

    • AddUserToGroup

    • AttachGroupPolicy

    • AttachRolePolicy

    • AttachUserPolicy

    • ChangePassword

    • CreateAccessKey

    • CreateAccountAlias

    • CreateGroup

    • CreateInstanceProfile

    • CreateLoginProfile

    • CreateOpenIdConnectProvider

    • CreatePolicy

    • CreatePolicyVersion

    • CreateRole

    • CreateSAMLProvider

    • CreateServiceLinkedRole

    • CreateUser

    • CreateVirtualMfaDevice

    • DeactivateMfaDevice

    • DeleteAccessKey

    • DeleteAccountAlias

    • DeleteAccountPasswordPolicy

    • DeleteGroup

    • DeleteGroupPolicy

    • DeleteInstanceProfile

    • DeleteLoginProfile

    • DeleteOpenIdConnectProvider

    • DeletePolicy

    • DeletePolicyVersion

    • DeleteRole

    • DeleteRolePermissionsBoundary

    • DeleteRolePolicy

    • DeleteSAMLProvider

    • DeleteServerCertificate

    • DeleteServiceLinkedRole

    • DeleteSigningCertificate

    • DeleteUser

    • DeleteUserPermissionsBoundary

    • DeleteUserPolicy

    • DeleteVirtualMfaDevice

    • DetachGroupPolicy

    • DetachRolePolicy

    • DetachUserPolicy

    • EnableMfaDevice

    • GenerateCredentialReport

    • GenerateServiceLastAccessedDetails

    • GetAccessKeyLastUsed

    • GetAccountAuthorizationDetails

    • GetAccountPasswordPolicy

    • GetAccountSummary

    • GetContextKeysForCustomPolicy

    • GetContextKeysForPrincipalPolicy

    • GetCredentialReport

    • GetGroup

    • GetGroupPolicy

    • GetInstanceProfile

    • GetLoginProfile

    • GetOpenIdConnectProvider

    • GetPolicy

    • GetPolicyVersion

    • GetRole

    • GetRolePolicy

    • GetSamlProvider

    • GetServerCertificate

    • GetServiceLastAccessedDetails

    • GetServiceLastAccessedDetailsWithEntities

    • GetServiceLinkedRoleDeletionStatus

    • GetUser

    • GetUserPolicy

    • ListAccessKeys

    • ListAccountAliases

    • ListAttachedGroupPolicies

    • ListAttachedRolePolicies

    • ListAttachedUserPolicies

    • ListEntitiesForPolicy

    • ListGroupPolicies

    • ListGroups

    • ListGroupsForUser

    • ListInstanceProfiles

    • ListInstanceProfilesForRole

    • ListMfaDevices

    • ListOpenIdConnectProviders

    • ListPolicies

    • ListPolicyVersions

    • ListRolePolicies

    • ListRoleTags

    • ListRoles

    • ListSAMLProviders

    • ListServerCertificates

    • ListSigningCertificates

    • ListUserPolicies

    • ListUserTags

    • ListUsers

    • ListVirtualMfaDevices

    • PutGroupPolicy

    • PutRolePermissionsBoundary

    • PutRolePolicy

    • PutUserPermissionsBoundary

    • PutUserPolicy

    • RemoveClientIdFromOpenIdConnectProvider

    • RemoveRoleFromInstanceProfile

    • RemoveUserFromGroup

    • ResyncMfaDevice

    • SetDefaultPolicyVersion

    • TagRole

    • TagUser

    • UntagRole

    • UntagUser

    • UpdateAccessKey

    • UpdateAccountPasswordPolicy

    • UpdateAssumeRolePolicy

    • UpdateGroup

    • UpdateLoginProfile

    • UpdateOpenIdConnectProviderThumbprint

    • UpdateRole

    • UpdateRoleDescription

    • UpdateSamlProvider

    • UpdateServerCertificate

    • UpdateSigningCertificate

    • UpdateUser

    • UploadServerCertificate

    • UploadSigningCertificate

• シナリオ

  • レジリエントなサービスの構築と管理

  • 読み取り専用ユーザーおよび読み取り/書き込みできるユーザーを作成する

  • アクセスキーを管理する

  • ポリシーを管理

  • ロールの管理

  • アカウントの管理

  • アクセス許可ポリシーにより、 AWS Compute Optimizer オートメーションは推奨アクションを適用できます

  • 組織全体で自動化を有効にするアクセス許可ポリシー

  • アカウントのオートメーションを有効にするアクセス許可ポリシー

  • 組織の管理アカウントに Compute Optimizer Automation へのフルアクセスを付与するアクセス許可ポリシー

  • スタンドアロン AWS アカウントの Compute Optimizer Automation へのフルアクセスを付与するアクセス許可ポリシー

  • 組織の管理アカウントに Compute Optimizer Automation への読み取り専用アクセスを付与するアクセス許可ポリシー

  • スタンドアロン AWS アカウントの Compute Optimizer Automation への読み取り専用アクセスを付与するアクセス許可ポリシー

  • Compute Optimization Automation のサービスにリンクされたロールのアクセス許可を付与するアクセス許可ポリシー

  • ポリシーを以前のバージョンにロールバックする

  • 属性ベースのアクセス制御を設定する

  • Streams と Time-to-Live を操作する

  • IAM Policy Builder API を使用する