Exemplos de código para o IAM usando AWS SDKs

Os exemplos de código a seguir mostram como usar o IAM com um Kit de Desenvolvimento de Software (SDK) da AWS.

Para ver uma lista completa dos guias de desenvolvedor e exemplos de código do SDK da AWS, consulte Using this service with an AWS SDK. Este tópico também inclui informações sobre como começar e detalhes sobre versões anteriores do SDK.

Exemplos de código

• IAM

  • Conceitos básicos

    • Olá, IAM

    • Conheça os conceitos básicos

    • Ações

      • AddClientIdToOpenIdConnectProvider

      • AddRoleToInstanceProfile

      • AddUserToGroup

      • AttachGroupPolicy

      • AttachRolePolicy

      • AttachUserPolicy

      • ChangePassword

      • CreateAccessKey

      • CreateAccountAlias

      • CreateGroup

      • CreateInstanceProfile

      • CreateLoginProfile

      • CreateOpenIdConnectProvider

      • CreatePolicy

      • CreatePolicyVersion

      • CreateRole

      • CreateSAMLProvider

      • CreateServiceLinkedRole

      • CreateUser

      • CreateVirtualMfaDevice

      • DeactivateMfaDevice

      • DeleteAccessKey

      • DeleteAccountAlias

      • DeleteAccountPasswordPolicy

      • DeleteGroup

      • DeleteGroupPolicy

      • DeleteInstanceProfile

      • DeleteLoginProfile

      • DeleteOpenIdConnectProvider

      • DeletePolicy

      • DeletePolicyVersion

      • DeleteRole

      • DeleteRolePermissionsBoundary

      • DeleteRolePolicy

      • DeleteSAMLProvider

      • DeleteServerCertificate

      • DeleteServiceLinkedRole

      • DeleteSigningCertificate

      • DeleteUser

      • DeleteUserPermissionsBoundary

      • DeleteUserPolicy

      • DeleteVirtualMfaDevice

      • DetachGroupPolicy

      • DetachRolePolicy

      • DetachUserPolicy

      • EnableMfaDevice

      • GenerateCredentialReport

      • GenerateServiceLastAccessedDetails

      • GetAccessKeyLastUsed

      • GetAccountAuthorizationDetails

      • GetAccountPasswordPolicy

      • GetAccountSummary

      • GetContextKeysForCustomPolicy

      • GetContextKeysForPrincipalPolicy

      • GetCredentialReport

      • GetGroup

      • GetGroupPolicy

      • GetInstanceProfile

      • GetLoginProfile

      • GetOpenIdConnectProvider

      • GetPolicy

      • GetPolicyVersion

      • GetRole

      • GetRolePolicy

      • GetSamlProvider

      • GetServerCertificate

      • GetServiceLastAccessedDetails

      • GetServiceLastAccessedDetailsWithEntities

      • GetServiceLinkedRoleDeletionStatus

      • GetUser

      • GetUserPolicy

      • ListAccessKeys

      • ListAccountAliases

      • ListAttachedGroupPolicies

      • ListAttachedRolePolicies

      • ListAttachedUserPolicies

      • ListEntitiesForPolicy

      • ListGroupPolicies

      • ListGroups

      • ListGroupsForUser

      • ListInstanceProfiles

      • ListInstanceProfilesForRole

      • ListMfaDevices

      • ListOpenIdConnectProviders

      • ListPolicies

      • ListPolicyVersions

      • ListRolePolicies

      • ListRoleTags

      • ListRoles

      • ListSAMLProviders

      • ListServerCertificates

      • ListSigningCertificates

      • ListUserPolicies

      • ListUserTags

      • ListUsers

      • ListVirtualMfaDevices

      • PutGroupPolicy

      • PutRolePermissionsBoundary

      • PutRolePolicy

      • PutUserPermissionsBoundary

      • PutUserPolicy

      • RemoveClientIdFromOpenIdConnectProvider

      • RemoveRoleFromInstanceProfile

      • RemoveUserFromGroup

      • ResyncMfaDevice

      • SetDefaultPolicyVersion

      • TagRole

      • TagUser

      • UntagRole

      • UntagUser

      • UpdateAccessKey

      • UpdateAccountPasswordPolicy

      • UpdateAssumeRolePolicy

      • UpdateGroup

      • UpdateLoginProfile

      • UpdateOpenIdConnectProviderThumbprint

      • UpdateRole

      • UpdateRoleDescription

      • UpdateSamlProvider

      • UpdateServerCertificate

      • UpdateSigningCertificate

      • UpdateUser

      • UploadServerCertificate

      • UploadSigningCertificate

  • Cenários

    • Criar e gerenciar um serviço resiliente

    • Configurar a conectividade do serviço de contêiner

    • Criar uma tarefa de contêiner para o tipo de inicialização com tecnologia sem servidor

    • Criar uma API REST com integração de proxy de função

    • Criar usuários somente leitura e leitura/gravação usando

    • Como criar um serviço de contêiner para instâncias de máquinas virtuais

    • Como criar um espaço de trabalho de monitoramento gerenciado

    • Como criar um painel de monitoramento com o nome da função como uma variável

    • Como criar sua primeira função com tecnologia sem servidor

    • Conceitos básicos de data warehouses de tecnologia sem servidor

    • Conceitos básicos do gerenciamento de configurações

    • Conceitos básicos da proteção de dispositivos da Internet das Coisas

    • Conceitos básicos de arquivos de atributos de machine learning

    • Conceitos básicos de clusters gerenciados de kubernetes

    • Conceitos básicos de streaming gerenciado

    • Conceitos básicos de clusters de data warehouse provisionados

    • Conceitos básicos da orquestração de fluxo de trabalaho

    • Gerenciar chaves de acesso

    • Políticas gerenciadas

    • Gerenciar funções

    • Gerenciar sua conta

    • Como mover segredos codificados para o armazenamento seguro de segredos

    • A política de permissão permite que a automação AWS Compute Optimizer aplique as ações recomendadas

    • Política de permissão para permitir a automação em toda a sua organização

    • Política de permissão para permitir a automação em sua conta

    • Política de permissão para conceder acesso total ao Compute Optimizer Automation para uma conta gerencial de uma organização

    • Política de permissão para conceder acesso total ao Compute Optimizer Automation para contas autônomas da AWS

    • Política de permissão para conceder acesso somente leitura ao Compute Optimizer Automation para uma conta gerencial de uma organização

    • Política de permissão para conceder acesso somente leitura ao Compute Optimizer Automation para contas autônomas da AWS

    • Política de permissão para conceder permissões de perfil vinculado ao serviço para o Compute Optimization Automation

    • Reverter uma versão de política

    • Executar testes de estresse da CPU em instâncias da máquina virtual usando a injeção de falhas

    • Configuração do controle de acesso por atributo

    • Como configurar o gerenciamento de sistemas

    • Como usar variáveis de propriedade nos painéis de monitoramento para monitorar várias funções com tecnologia sem servidor

    • Trabalho com os fluxos e com a vida útil

    • Trabalhar com a API IAM Policy Builder

• AWS STS

  • Conceitos básicos

    • Ações

      • AssumeRole

      • AssumeRoleWithWebIdentity

      • DecodeAuthorizationMessage

      • GetFederationToken

      • GetSessionToken

  • Cenários

    • Assumir um perfil do IAM que exija um token de MFA

    • Configurar a conectividade do serviço de contêiner

    • Criar um URL para usuários federados usando

    • Criar uma tarefa de contêiner para o tipo de inicialização com tecnologia sem servidor

    • Criar uma API REST com integração de proxy de função

    • Como criar um serviço de contêiner para instâncias de máquinas virtuais

    • Como criar um espaço de trabalho de monitoramento gerenciado

    • Como criar um painel de monitoramento com o nome da função como uma variável

    • Obtenha um token de sessão que requeira um token de MFA

    • Conceitos básicos do gerenciamento de configurações

    • Conceitos básicos de registros de contêineres

    • Conceitos básicos de mensagens da Internet das Coisas

    • Conceitos básicos de arquivos de atributos de machine learning

    • Conceitos básicos de clusters gerenciados de kubernetes

    • Conceitos básicos de streaming gerenciado

    • Conceitos básicos das notificações push

    • Conceitos básicos dos mecanismos de pesquisa e analytics

    • Conceitos básicos de firewalls do aplicativo Web

    • Como mover segredos codificados para o armazenamento seguro de segredos

    • Executar testes de estresse da CPU em instâncias da máquina virtual usando a injeção de falhas

    • Como configurar o gerenciamento de sistemas