Créer une politique incluse

Vous pouvez créer une politique incluse intégrée à un utilisateur ou un groupe. Les politiques incluses sont ainsi appliquées à cet utilisateur ou à tous les utilisateurs appartenant à ce groupe.

Créer une politique incluse avec OSC CLI

Créer une politique incluse intégrée à un utilisateur

Voir l’exemple de commande PutUserPolicy dans la documentation de l’API EIM.

Créer une politique incluse intégrée à un groupe

Voir l’exemple de commande PutGroupPolicy dans la documentation de l’API EIM.

Créer une politique incluse avec AWS CLI

Créer une politique incluse intégrée à un utilisateur

Pour créer une nouvelle politique incluse intégrée à un utilisateur, utilisez la commande put-user-policy suivant cette syntaxe :

Exemple de requête
$ aws iam put-user-policy \
    --profile YOUR_PROFILE \
    --user-name Jane \
    --policy-name AdminAccess \
    --policy-document file://policy \
    --endpoint https://eim.eu-west-2.outscale.com

Cette commande contient les attributs suivants que vous devez spécifier :

  • (optionnel) profile : Le profil nommé que vous voulez utiliser, créé pendant la configuration d’AWS CLI. Pour en savoir plus, voir Installer et configurer AWS CLI.

  • user-name : Le nom de l’utilisateur.

  • policy-name : Le nom de la politique.

  • policy-document : Le document de politique, correspondant à une chaîne JSON qui contient la politique. Pour en savoir plus, voir Informations de référence pour EIM.

  • endpoint : Le endpoint correspondant à la Région à laquelle vous voulez envoyer la requête.

La nouvelle politique incluse est intégrée à l’utilisateur spécifié.

Créer une politique incluse intégrée à un groupe

Pour créer une nouvelle politique incluse intégrée à un groupe, utilisez la commande put-group-policy suivant cette syntaxe :

Exemple de requête
$ aws iam put-group-policy \
    --profile YOUR_PROFILE \
    --group-name Admin \
    --policy-name AdminAccess \
    --policy-document file://policy \
    --endpoint https://eim.eu-west-2.outscale.com

Cette commande contient les attributs suivants que vous devez spécifier :

  • (optionnel) profile : Le profil nommé que vous voulez utiliser, créé pendant la configuration d’AWS CLI. Pour en savoir plus, voir Installer et configurer AWS CLI.

  • group-name : Le nom du groupe.

  • policy-name : Le nom de la politique.

  • policy-document : Le document de politique, correspondant à une chaîne JSON qui contient la politique. Pour en savoir plus, voir Informations de référence pour EIM.

  • endpoint : Le endpoint correspondant à la Région à laquelle vous voulez envoyer la requête.

La nouvelle politique incluse est intégrée au groupe spécifié.

Pages connexes

Méthodes API correspondantes

AWS™ et Amazon Web Services™ sont des marques de commerce d’Amazon Technologies, Inc. ou de ses affiliées aux États-Unis et/ou dans les autres pays.