Utilisation de PutGroupPolicy avec une CLI

Pour ajouter une politique à un groupe

La commande put-group-policy suivante ajoute une politique au groupe IAM nommé Admins.

aws iam put-group-policy \
    --group-name Admins \
    --policy-document file://AdminPolicy.json \
    --policy-name AdminRoot

Cette commande ne produit aucun résultat.

La politique est définie sous la forme d’un document JSON dans le fichier AdminPolicy.json. (Le nom et l’extension du fichier n’ont aucune importance.)

Pour plus d’informations, consultez Gestion des politiques IAM dans le Guide de l’utilisateur AWS IAM.

Exemple 1 : cet exemple crée une politique en ligne nommée AppTesterPolicy et l’intègre au groupe IAM AppTesters. Si une politique en ligne portant le même nom existe déjà, elle est remplacée. Le contenu de la politique JSON provient du fichier apptesterpolicy.json. Notez que vous devez utiliser le paramètre -Raw pour traiter correctement le contenu du fichier JSON.

Write-IAMGroupPolicy -GroupName AppTesters -PolicyName AppTesterPolicy -PolicyDocument (Get-Content -Raw apptesterpolicy.json)

Exemple 1 : cet exemple crée une politique en ligne nommée AppTesterPolicy et l’intègre au groupe IAM AppTesters. Si une politique en ligne portant le même nom existe déjà, elle est remplacée. Le contenu de la politique JSON provient du fichier apptesterpolicy.json. Notez que vous devez utiliser le paramètre -Raw pour traiter correctement le contenu du fichier JSON.

Write-IAMGroupPolicy -GroupName AppTesters -PolicyName AppTesterPolicy -PolicyDocument (Get-Content -Raw apptesterpolicy.json)