Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-DeleteUnusedIAMPolicy
Deskripsi
AWSConfigRemediation-DeleteUnusedIAMPolicyRunbook menghapus kebijakan AWS Identity and Access Management (IAM) yang tidak dilampirkan ke pengguna, grup, atau peran apa pun.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
IAMResourceId
Tipe: String
Deskripsi: (Diperlukan) Pengidentifikasi sumber daya kebijakan IAM yang ingin Anda hapus.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
config:GetResourceConfigHistory -
config:ListDiscoveredResources -
iam:DeletePolicy -
iam:DeletePolicyVersion -
iam:GetPolicy -
iam:ListEntitiesForPolicy -
iam:ListPolicyVersions
Langkah-langkah Dokumen
-
aws:executeScript- Menghapus kebijakan yang Anda tentukan dalamIAMResourceIdparameter, dan memverifikasi kebijakan telah dihapus.
