CLI로 DetachGroupPolicy 사용 - AWS SDK 코드 예제

AWS SDK 예제 GitHub 리포지토리에 더 많은 AWS문서 SDK 예제가 있습니다.

CLI로 DetachGroupPolicy 사용

다음 코드 예시는 DetachGroupPolicy의 사용 방법을 보여 줍니다.

CLI
AWS CLI

그룹에서 정책 분리

이 예제는 Testers라는 그룹에서 ARN arn:aws:iam::123456789012:policy/TesterAccessPolicy가 있는 관리형 정책을 제거합니다.

aws iam detach-group-policy \
    --group-name Testers \
    --policy-arn arn:aws:iam::123456789012:policy/TesterAccessPolicy

이 명령은 출력을 생성하지 않습니다.

자세한 내용은 AWS IAM 사용 설명서의 IAM 사용자 그룹 관리를 참조하세요.

  • API 세부 정보는 AWS CLI 명령 참조의 DetachGroupPolicy를 참조하세요.

PowerShell
Tools for PowerShell V4

예제 1: 이 예제는 ARN이 arn:aws:iam::123456789012:policy/TesterAccessPolicy인 관리형 그룹 정책을 Testers라는 그룹에서 분리합니다.

Unregister-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterAccessPolicy

예제 2: 이 예제는 Testers라는 그룹에 연결된 모든 관리형 정책을 찾아 그룹에서 분리합니다.

Get-IAMAttachedGroupPolicies -GroupName Testers | Unregister-IAMGroupPolicy -Groupname Testers

  • API 세부 정보는 AWS Tools for PowerShell Cmdlet 참조(V4)의 DetachGroupPolicy를 참조하세요.

Tools for PowerShell V5

예제 1: 이 예제는 ARN이 arn:aws:iam::123456789012:policy/TesterAccessPolicy인 관리형 그룹 정책을 Testers라는 그룹에서 분리합니다.

Unregister-IAMGroupPolicy -GroupName Testers -PolicyArn arn:aws:iam::123456789012:policy/TesterAccessPolicy

예제 2: 이 예제는 Testers라는 그룹에 연결된 모든 관리형 정책을 찾아 그룹에서 분리합니다.

Get-IAMAttachedGroupPolicies -GroupName Testers | Unregister-IAMGroupPolicy -Groupname Testers

  • API 세부 정보는 AWS Tools for PowerShell Cmdlet 참조(V5)의 DetachGroupPolicy를 참조하세요.