将 DeleteGroupPolicy 与 CLI 配合使用 - AWS Identity and Access Management

将 DeleteGroupPolicy 与 CLI 配合使用

以下代码示例演示如何使用 DeleteGroupPolicy。

CLI
AWS CLI

从 IAM 组中删除策略

以下 delete-group-policy 命令可将名为 ExamplePolicy 的策略从名为 Admins 的组中删除。

aws iam delete-group-policy \
    --group-name Admins \
    --policy-name ExamplePolicy

此命令不生成任何输出。

要查看附加到组的策略，请使用 list-group-policies 命令。

有关更多信息，请参阅《AWS IAM 用户指南》中的管理 IAM policy。

  • 有关 API 详细信息，请参阅《AWS CLI 命令参考》中的 DeleteGroupPolicy。

PowerShell
Tools for PowerShell V4

示例 1：此示例从 IAM 组 Testers 中删除名为 TesterPolicy 的内联策略。该组中的用户会立即失去该策略中定义的权限。

Remove-IAMGroupPolicy -GroupName Testers -PolicyName TestPolicy

  • 有关 API 详细信息，请参阅《AWS Tools for PowerShell Cmdlet Reference (V4)》中的 DeleteGroupPolicy。

Tools for PowerShell V5

示例 1：此示例从 IAM 组 Testers 中删除名为 TesterPolicy 的内联策略。该组中的用户会立即失去该策略中定义的权限。

Remove-IAMGroupPolicy -GroupName Testers -PolicyName TestPolicy

  • 有关 API 详细信息，请参阅《AWS Tools for PowerShell Cmdlet 参考 (V5)》中的 DeleteGroupPolicy。

有关 AWS SDK 开发人员指南和代码示例的完整列表，请参阅 将此服务与 AWS 开发工具包结合使用。本主题还包括有关入门的信息以及有关先前的 SDK 版本的详细信息。