Verwendung von DetachGroupPolicy mit einer CLI - AWS-SDK-Codebeispiele

Weitere AWS-SDK-Beispiele sind im GitHub-Repository Beispiele für AWS Doc SDKs verfügbar.

Verwendung von DetachGroupPolicy mit einer CLI

Die folgenden Code-Beispiele zeigen, wie DetachGroupPolicy verwendet wird.

CLI
AWS CLI

So trennen Sie eine Richtlinie von einer Gruppe

In diesem Beispiel wird die verwaltete Richtlinie mit dem ARN arn:aws:iam::123456789012:policy/TesterAccessPolicy aus der Gruppe mit dem Namen Testers entfernt.

aws iam detach-group-policy \
    --group-name Testers \
    --policy-arn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Mit diesem Befehl wird keine Ausgabe zurückgegeben.

Weitere Informationen finden Sie unter Verwaltung von IAM-Benutzergruppen im AWS-IAM-Benutzerhandbuch.

  • Weitere API-Informationen finden Sie unter DetachGroupPolicy in der AWS CLI-Befehlsreferenz.

PowerShell
Tools für PowerShell V4

Beispiel 1: In diesem Beispiel wird die verwaltete Gruppenrichtlinie, deren ARN arn:aws:iam::123456789012:policy/TesterAccessPolicy lautet, von der Gruppe mit dem Namen Testers getrennt.

Unregister-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Beispiel 2: In diesem Beispiel werden alle verwalteten Richtlinien gesucht, die der Gruppe mit dem Namen Testers zugeordnet sind, und von der Gruppe getrennt.

Get-IAMAttachedGroupPolicies -GroupName Testers | Unregister-IAMGroupPolicy -Groupname Testers

  • Weitere API-Informationen finden Sie unter DetachGroupPolicy in der AWS -Tools für PowerShell-Cmdlet-Referenz (V4).

Tools für PowerShell V5

Beispiel 1: In diesem Beispiel wird die verwaltete Gruppenrichtlinie, deren ARN arn:aws:iam::123456789012:policy/TesterAccessPolicy lautet, von der Gruppe mit dem Namen Testers getrennt.

Unregister-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterAccessPolicy

Beispiel 2: In diesem Beispiel werden alle verwalteten Richtlinien gesucht, die der Gruppe mit dem Namen Testers zugeordnet sind, und von der Gruppe getrennt.

Get-IAMAttachedGroupPolicies -GroupName Testers | Unregister-IAMGroupPolicy -Groupname Testers

  • Weitere API-Informationen finden Sie unter DetachGroupPolicy in der AWS -Tools für PowerShell-Cmdlet-Referenz (V5).