Exemplos de código para o IAM usando AWS SDKs

Os exemplos de código a seguir mostram como usar o IAM com um Kit de Desenvolvimento de Software (SDK) da AWS.

Para ver uma lista completa dos guias de desenvolvedor e exemplos de código do SDK da AWS, consulte Using this service with an AWS SDK. Este tópico também inclui informações sobre como começar e detalhes sobre versões anteriores do SDK.

Exemplos de código

• IAM

  • Conceitos básicos

    • Olá, IAM

    • Conheça os conceitos básicos

    • Ações

      • AddClientIdToOpenIdConnectProvider

      • AddRoleToInstanceProfile

      • AddUserToGroup

      • AttachGroupPolicy

      • AttachRolePolicy

      • AttachUserPolicy

      • ChangePassword

      • CreateAccessKey

      • CreateAccountAlias

      • CreateGroup

      • CreateInstanceProfile

      • CreateLoginProfile

      • CreateOpenIdConnectProvider

      • CreatePolicy

      • CreatePolicyVersion

      • CreateRole

      • CreateSAMLProvider

      • CreateServiceLinkedRole

      • CreateUser

      • CreateVirtualMfaDevice

      • DeactivateMfaDevice

      • DeleteAccessKey

      • DeleteAccountAlias

      • DeleteAccountPasswordPolicy

      • DeleteGroup

      • DeleteGroupPolicy

      • DeleteInstanceProfile

      • DeleteLoginProfile

      • DeleteOpenIdConnectProvider

      • DeletePolicy

      • DeletePolicyVersion

      • DeleteRole

      • DeleteRolePermissionsBoundary

      • DeleteRolePolicy

      • DeleteSAMLProvider

      • DeleteServerCertificate

      • DeleteServiceLinkedRole

      • DeleteSigningCertificate

      • DeleteUser

      • DeleteUserPermissionsBoundary

      • DeleteUserPolicy

      • DeleteVirtualMfaDevice

      • DetachGroupPolicy

      • DetachRolePolicy

      • DetachUserPolicy

      • EnableMfaDevice

      • GenerateCredentialReport

      • GenerateServiceLastAccessedDetails

      • GetAccessKeyLastUsed

      • GetAccountAuthorizationDetails

      • GetAccountPasswordPolicy

      • GetAccountSummary

      • GetContextKeysForCustomPolicy

      • GetContextKeysForPrincipalPolicy

      • GetCredentialReport

      • GetGroup

      • GetGroupPolicy

      • GetInstanceProfile

      • GetLoginProfile

      • GetOpenIdConnectProvider

      • GetPolicy

      • GetPolicyVersion

      • GetRole

      • GetRolePolicy

      • GetSamlProvider

      • GetServerCertificate

      • GetServiceLastAccessedDetails

      • GetServiceLastAccessedDetailsWithEntities

      • GetServiceLinkedRoleDeletionStatus

      • GetUser

      • GetUserPolicy

      • ListAccessKeys

      • ListAccountAliases

      • ListAttachedGroupPolicies

      • ListAttachedRolePolicies

      • ListAttachedUserPolicies

      • ListEntitiesForPolicy

      • ListGroupPolicies

      • ListGroups

      • ListGroupsForUser

      • ListInstanceProfiles

      • ListInstanceProfilesForRole

      • ListMfaDevices

      • ListOpenIdConnectProviders

      • ListPolicies

      • ListPolicyVersions

      • ListRolePolicies

      • ListRoleTags

      • ListRoles

      • ListSAMLProviders

      • ListServerCertificates

      • ListSigningCertificates

      • ListUserPolicies

      • ListUserTags

      • ListUsers

      • ListVirtualMfaDevices

      • PutGroupPolicy

      • PutRolePermissionsBoundary

      • PutRolePolicy

      • PutUserPermissionsBoundary

      • PutUserPolicy

      • RemoveClientIdFromOpenIdConnectProvider

      • RemoveRoleFromInstanceProfile

      • RemoveUserFromGroup

      • ResyncMfaDevice

      • SetDefaultPolicyVersion

      • TagRole

      • TagUser

      • UntagRole

      • UntagUser

      • UpdateAccessKey

      • UpdateAccountPasswordPolicy

      • UpdateAssumeRolePolicy

      • UpdateGroup

      • UpdateLoginProfile

      • UpdateOpenIdConnectProviderThumbprint

      • UpdateRole

      • UpdateRoleDescription

      • UpdateSamlProvider

      • UpdateServerCertificate

      • UpdateSigningCertificate

      • UpdateUser

      • UploadServerCertificate

      • UploadSigningCertificate

  • Cenários

    • Criar e gerenciar um serviço resiliente

    • Configurar o Amazon ECS Service Connect

    • Criar uma API REST com integração de proxy do Lambda

    • Criar uma tarefa do Linux no Amazon ECS para o tipo de inicialização do Fargate

    • Criar usuários somente leitura e leitura/gravação usando

    • Como criar um painel do CloudWatch com o nome da função como variável

    • Criar um serviço do Amazon ECS para o tipo de inicialização do EC2

    • Como criar um espaço de trabalho do Amazon Managed Grafana

    • Como criar sua primeira função do Lambda

    • Conceitos básicos do Redshift sem servidor

    • Conceitos básicos do IoT Device Defender

    • Conceitos básicos do Amazon EKS

    • Conceitos básicos do Amazon MSK

    • Conceitos básicos de clusters provisionados do Amazon Redshift

    • Conceitos básicos do Amazon SageMaker Feature Store

    • Conceitos básicos do Config

    • Getting started with Step Functions

    • Gerenciar chaves de acesso

    • Políticas gerenciadas

    • Gerenciar funções

    • Gerenciar sua conta

    • Mover segredos codificados para o Secrets Manager

    • A política de permissão permite que a automação AWS Compute Optimizer aplique as ações recomendadas

    • Política de permissão para permitir a automação em toda a sua organização

    • Política de permissão para permitir a automação em sua conta

    • Política de permissão para conceder acesso total ao Compute Optimizer Automation para uma conta gerencial de uma organização

    • Política de permissão para conceder acesso total ao Compute Optimizer Automation para contas autônomas da AWS

    • Política de permissão para conceder acesso somente leitura ao Compute Optimizer Automation para uma conta gerencial de uma organização

    • Política de permissão para conceder acesso somente leitura ao Compute Optimizer Automation para contas autônomas da AWS

    • Política de permissão para conceder permissões de perfil vinculado ao serviço para o Compute Optimization Automation

    • Reverter uma versão de política

    • Executar testes de estresse da CPU em instâncias do EC2 usando o FIS

    • Configuração do controle de acesso por atributo

    • Configurar o Systems Manager

    • Como usar variáveis de propriedade nos painéis do CloudWatch para monitorar várias funções do Lambda

    • Trabalho com os fluxos e com a vida útil

    • Trabalhar com a API IAM Policy Builder

• AWS STS

  • Conceitos básicos

    • Ações

      • AssumeRole

      • AssumeRoleWithWebIdentity

      • DecodeAuthorizationMessage

      • GetFederationToken

      • GetSessionToken

  • Cenários

    • Assumir um perfil do IAM que exija um token de MFA

    • Configurar o Amazon ECS Service Connect

    • Criar um URL para usuários federados usando

    • Criar uma API REST com integração de proxy do Lambda

    • Criar uma tarefa do Linux no Amazon ECS para o tipo de inicialização do Fargate

    • Como criar um painel do CloudWatch com o nome da função como variável

    • Criar um serviço do Amazon ECS para o tipo de inicialização do EC2

    • Como criar um espaço de trabalho do Amazon Managed Grafana

    • Obtenha um token de sessão que requeira um token de MFA

    • Conceitos básicos do Amazon ECR

    • Conceitos básicos do Amazon EKS

    • Conceitos básicos do Amazon MSK

    • Conceitos básicos do Amazon OpenSearch Service

    • Conceitos básicos do Amazon SageMaker Feature Store

    • Conceitos básicos do Config

    • Conceitos básicos do End User Messaging Push

    • Conceitos básicos do IoT Core

    • Conceitos básicos do WAF

    • Mover segredos codificados para o Secrets Manager

    • Executar testes de estresse da CPU em instâncias do EC2 usando o FIS

    • Configurar o Systems Manager