Exemplos de código para o IAM usando AWS SDKs

Os exemplos de código a seguir mostram como usar AWS Identity and Access Management com um kit de desenvolvimento de AWS software (SDK).

As noções básicas são exemplos de código que mostram como realizar as operações essenciais em um serviço.

Ações são trechos de código de programas maiores e devem ser executadas em contexto. Embora as ações mostrem como chamar perfis de serviço individuais, você pode ver as ações no contexto em seus cenários relacionados.

Cenários são exemplos de código que mostram como realizar tarefas específicas chamando várias funções dentro de um serviço ou combinadas com outros Serviços da AWS.

Mais atributos

• Guia do usuário do IAM: mais informações sobre o IAM.

• Referência da API IAM: detalhes sobre todas as ações disponíveis do IAM.

• AWS Centro do desenvolvedor — exemplos de código que você pode filtrar por categoria ou pesquisa de texto completo.

• AWS Exemplos de SDK — GitHub repositório com código completo nos idiomas preferidos. Inclui instruções para configurar e executar o código.

Exemplos de código

• Conceitos básicos

  • Olá, IAM

  • Conheça os conceitos básicos

  • Ações

    • AddClientIdToOpenIdConnectProvider

    • AddRoleToInstanceProfile

    • AddUserToGroup

    • AttachGroupPolicy

    • AttachRolePolicy

    • AttachUserPolicy

    • ChangePassword

    • CreateAccessKey

    • CreateAccountAlias

    • CreateGroup

    • CreateInstanceProfile

    • CreateLoginProfile

    • CreateOpenIdConnectProvider

    • CreatePolicy

    • CreatePolicyVersion

    • CreateRole

    • CreateSAMLProvider

    • CreateServiceLinkedRole

    • CreateUser

    • CreateVirtualMfaDevice

    • DeactivateMfaDevice

    • DeleteAccessKey

    • DeleteAccountAlias

    • DeleteAccountPasswordPolicy

    • DeleteGroup

    • DeleteGroupPolicy

    • DeleteInstanceProfile

    • DeleteLoginProfile

    • DeleteOpenIdConnectProvider

    • DeletePolicy

    • DeletePolicyVersion

    • DeleteRole

    • DeleteRolePermissionsBoundary

    • DeleteRolePolicy

    • DeleteSAMLProvider

    • DeleteServerCertificate

    • DeleteServiceLinkedRole

    • DeleteSigningCertificate

    • DeleteUser

    • DeleteUserPermissionsBoundary

    • DeleteUserPolicy

    • DeleteVirtualMfaDevice

    • DetachGroupPolicy

    • DetachRolePolicy

    • DetachUserPolicy

    • EnableMfaDevice

    • GenerateCredentialReport

    • GenerateServiceLastAccessedDetails

    • GetAccessKeyLastUsed

    • GetAccountAuthorizationDetails

    • GetAccountPasswordPolicy

    • GetAccountSummary

    • GetContextKeysForCustomPolicy

    • GetContextKeysForPrincipalPolicy

    • GetCredentialReport

    • GetGroup

    • GetGroupPolicy

    • GetInstanceProfile

    • GetLoginProfile

    • GetOpenIdConnectProvider

    • GetPolicy

    • GetPolicyVersion

    • GetRole

    • GetRolePolicy

    • GetSamlProvider

    • GetServerCertificate

    • GetServiceLastAccessedDetails

    • GetServiceLastAccessedDetailsWithEntities

    • GetServiceLinkedRoleDeletionStatus

    • GetUser

    • GetUserPolicy

    • ListAccessKeys

    • ListAccountAliases

    • ListAttachedGroupPolicies

    • ListAttachedRolePolicies

    • ListAttachedUserPolicies

    • ListEntitiesForPolicy

    • ListGroupPolicies

    • ListGroups

    • ListGroupsForUser

    • ListInstanceProfiles

    • ListInstanceProfilesForRole

    • ListMfaDevices

    • ListOpenIdConnectProviders

    • ListPolicies

    • ListPolicyVersions

    • ListRolePolicies

    • ListRoleTags

    • ListRoles

    • ListSAMLProviders

    • ListServerCertificates

    • ListSigningCertificates

    • ListUserPolicies

    • ListUserTags

    • ListUsers

    • ListVirtualMfaDevices

    • PutGroupPolicy

    • PutRolePermissionsBoundary

    • PutRolePolicy

    • PutUserPermissionsBoundary

    • PutUserPolicy

    • RemoveClientIdFromOpenIdConnectProvider

    • RemoveRoleFromInstanceProfile

    • RemoveUserFromGroup

    • ResyncMfaDevice

    • SetDefaultPolicyVersion

    • TagRole

    • TagUser

    • UntagRole

    • UntagUser

    • UpdateAccessKey

    • UpdateAccountPasswordPolicy

    • UpdateAssumeRolePolicy

    • UpdateGroup

    • UpdateLoginProfile

    • UpdateOpenIdConnectProviderThumbprint

    • UpdateRole

    • UpdateRoleDescription

    • UpdateSamlProvider

    • UpdateServerCertificate

    • UpdateSigningCertificate

    • UpdateUser

    • UploadServerCertificate

    • UploadSigningCertificate

• Cenários

  • Criar e gerenciar um serviço resiliente

  • Configurar a conectividade do serviço de contêiner

  • Criar uma tarefa de contêiner para o tipo de inicialização com tecnologia sem servidor

  • Criar uma API REST com integração de proxy de função

  • Criar usuários somente leitura e leitura/gravação usando

  • Como criar um serviço de contêiner para instâncias de máquinas virtuais

  • Como criar um espaço de trabalho de monitoramento gerenciado

  • Como criar um painel de monitoramento com o nome da função como uma variável

  • Como criar sua primeira função com tecnologia sem servidor

  • Conceitos básicos de data warehouses de tecnologia sem servidor

  • Conceitos básicos do gerenciamento de configurações

  • Conceitos básicos da proteção de dispositivos da Internet das Coisas

  • Conceitos básicos de arquivos de atributos de machine learning

  • Conceitos básicos de clusters gerenciados de kubernetes

  • Conceitos básicos de streaming gerenciado

  • Conceitos básicos de clusters de data warehouse provisionados

  • Conceitos básicos da orquestração de fluxo de trabalaho

  • Gerenciar chaves de acesso

  • Políticas gerenciadas

  • Gerenciar funções

  • Gerenciar sua conta

  • Como mover segredos codificados para o armazenamento seguro de segredos

  • A política de permissão permite que a AWS Compute Optimizer automação aplique as ações recomendadas

  • Política de permissão para permitir a automação em toda a sua organização

  • Política de permissão para permitir a automação em sua conta

  • Política de permissão para conceder acesso total ao Compute Optimizer Automation para uma conta gerencial de uma organização

  • Política de permissão para conceder acesso total à Automação do Compute Optimizer para contas autônomas AWS

  • Política de permissão para conceder acesso somente leitura ao Compute Optimizer Automation para uma conta gerencial de uma organização

  • Política de permissão para conceder acesso somente de leitura à Automação do Compute Optimizer para contas autônomas AWS

  • Política de permissão para conceder permissões de perfil vinculado ao serviço para o Compute Optimization Automation

  • Reverter uma versão de política

  • Executar testes de estresse da CPU em instâncias da máquina virtual usando a injeção de falhas

  • Configurar o controle de Attribute-Based acesso

  • Como configurar o gerenciamento de sistemas

  • Como usar variáveis de propriedade nos painéis de monitoramento para monitorar várias funções com tecnologia sem servidor

  • Trabalhe com Streams e Time-to-Live

  • Trabalhar com a API IAM Policy Builder