Usar ListEntitiesForPolicy com o AWS SDK ou a CLI - AWS Identity and Access Management

Usar ListEntitiesForPolicy com o AWS SDK ou a CLI

Os exemplos de código a seguir mostram como usar o ListEntitiesForPolicy.

CLI
AWS CLI

Para listar todos os usuários, grupos e perfis aos quais a política gerenciada especificada está anexada

Este exemplo retorna uma lista de grupos, perfis e usuários do IAM que têm a política arn:aws:iam::123456789012:policy/TestPolicy anexada.

aws iam list-entities-for-policy \
    --policy-arn arn:aws:iam::123456789012:policy/TestPolicy

Saída:

{
    "PolicyGroups": [
        {
            "GroupName": "Admins",
            "GroupId": "AGPACKCEVSQ6C2EXAMPLE"
        }
    ],
    "PolicyUsers": [
        {
            "UserName": "Alice",
            "UserId": "AIDACKCEVSQ6C2EXAMPLE"
        }
    ],
    "PolicyRoles": [
        {
            "RoleName": "DevRole",
            "RoleId": "AROADBQP57FF2AEXAMPLE"
        }
    ],
    "IsTruncated": false
}

Para obter mais informações, consulte Políticas e permissões no IAM no Guia do usuário do AWS IAM.

PowerShell
Tools for PowerShell

Exemplo 1: este exemplo retorna uma lista de grupos, perfis e usuários do IAM que têm a política arn:aws:iam::123456789012:policy/TestPolicy anexada.

Get-IAMEntitiesForPolicy -PolicyArn "arn:aws:iam::123456789012:policy/TestPolicy"

Saída:

IsTruncated  : False
Marker       : 
PolicyGroups : {}
PolicyRoles  : {testRole}
PolicyUsers  : {Bob, Theresa}

  • Para obter detalhes da API, consulte ListEntitiesForPolicy na Referência de Cmdlet do AWS Tools for PowerShell.

Para ver uma lista completa dos Guias do desenvolvedor de SDK da AWS e exemplos de código, consulte Usar o IAM com um AWS SDK. Este tópico também inclui informações sobre como começar e detalhes sobre versões anteriores do SDK.