Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-DeleteIAMRole
Deskripsi
AWSConfigRemediation-DeleteIAMRoleRunbook menghapus peran AWS Identity and Access Management
(IAM) yang Anda tentukan. Otomatisasi ini tidak menghapus profil instance yang terkait dengan peran IAM, atau peran terkait layanan.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
IAMRoleID
Tipe: String
Deskripsi: (Diperlukan) ID peran IAM yang ingin Anda hapus.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
iam:DeleteRole -
iam:DeleteRolePolicy -
iam:GetRole -
iam:ListAttachedRolePolicies -
iam:ListInstanceProfilesForRole -
iam:ListRolePolicies -
iam:ListRoles -
iam:RemoveRoleFromInstanceProfile
Langkah-langkah Dokumen
-
aws:executeScript- Mengumpulkan nama peran IAM yang Anda tentukan dalam parameter.IAMRoleID -
aws:executeScript- Mengumpulkan kebijakan dan profil instance yang terkait dengan peran IAM. -
aws:executeScript- Menghapus kebijakan terlampir. -
aws:executeScript- Menghapus peran IAM dan memverifikasi peran telah dihapus.
