要给AWS IAM用户分配策略并允许程序化访问,可以按照以下步骤操作:
登录到AWS管理控制台并导航到“IAM”服务。
在左侧导航栏中,选择“用户”,然后选择要分配策略的IAM用户。
在IAM用户概览页面中,单击“添加权限”。
在“添加权限”页面的“设置权限”部分,选择“附加现有策略”。
在“附加现有策略”页面中,可以搜索并选择要分配给用户的策略。您可以单击策略名称以查看其详细信息。
在选择所需策略后,单击“下一步:标记”按钮。
在“标记”页面中,您可以为策略添加标签,然后单击“下一步:审核”按钮。
在“审核”页面上,您可以查看所选择的策略和标签的摘要。如果一切正常,单击“添加权限”按钮。
现在,您已经成功为IAM用户分配了策略。要允许程序化访问,您需要为IAM用户创建访问密钥对。以下是使用AWS SDK(Python)创建访问密钥对的示例代码:
import boto3
# 创建IAM客户端
client = boto3.client('iam')
# 创建访问密钥对
response = client.create_access_key(
UserName='your-iam-user-name'
)
# 打印访问密钥对信息
print(response['AccessKey']['AccessKeyId'])
print(response['AccessKey']['SecretAccessKey'])
将上述代码中的your-iam-user-name替换为您要为其创建访问密钥对的IAM用户的名称。运行此代码将创建一个访问密钥对,并输出访问密钥ID和密钥访问密钥。
请注意,访问密钥对是敏感信息,需要妥善保存。确保将密钥访问密钥安全存储,并在不需要时及时禁用或删除访问密钥对。
上一篇:AWS IAM用户单点登录