Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-DeleteSecret
Deskripsi
AWSConfigRemediation-DeleteSecretRunbook menghapus rahasia dan semua versi yang disimpan di dalamnya. AWS Secrets Manager Anda dapat secara opsional menentukan jendela pemulihan di mana Anda dapat memulihkan rahasia. Jika Anda tidak menentukan nilai untuk RecoveryWindowInDays parameter, operasi default menjadi 30 hari.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
RecoveryWindowInDays
Jenis: Integer
Nilai yang valid: 7-30
Bawaan: 30
Deskripsi: (Opsional) Jumlah hari di mana Anda dapat memulihkan rahasia.
-
SecretId
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari rahasia yang ingin Anda hapus.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
secretsmanager:DeleteSecret -
secretsmanager:DescribeSecret
Langkah-langkah Dokumen
-
aws:executeAwsApi- Menghapus rahasia yang Anda tentukan dalamSecretIdparameter. -
aws:executeScript- Memverifikasi rahasia telah dijadwalkan untuk dihapus.
