Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-ReplaceIAMInlinePolicy`
<a name="automation-aws-replace-iam-policy"></a>

 **Deskripsi** 

 `AWSConfigRemediation-ReplaceIAMInlinePolicy`Runbook menggantikan kebijakan sebaris AWS Identity and Access Management (IAM) dengan kebijakan IAM terkelola yang direplikasi. Untuk kebijakan sebaris yang dilampirkan ke pengguna, grup, atau peran, izin kebijakan sebaris dikloning ke dalam kebijakan IAM terkelola. Kebijakan IAM terkelola ditambahkan ke sumber daya, dan kebijakan sebaris dihapus. AWS Config harus diaktifkan di Wilayah AWS tempat Anda menjalankan otomatisasi ini. 

 [Jalankan Otomatisasi ini (konsol) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-ReplaceIAMInlinePolicy) 

**Jenis dokumen **

Otomatisasi

**Pemilik **

Amazon

**Platform **

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
+ InlinePolicyName

  Tipe: StringList

  Deskripsi: (Diperlukan) Kebijakan IAM sebaris yang ingin Anda ganti.
+ ResourceId

  Tipe: String

  Deskripsi: (Diperlukan) ID pengguna, grup, atau peran IAM yang kebijakan sebaris ingin Anda ganti.

**Izin IAM yang diperlukan **

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `iam:AttachGroupPolicy` 
+  `iam:AttachRolePolicy` 
+  `iam:AttachUserPolicy` 
+  `iam:CreatePolicy` 
+  `iam:CreatePolicyVersion` 
+  `iam:DeleteGroupPolicy` 
+  `iam:DeleteRolePolicy` 
+  `iam:DeleteUserPolicy` 
+  `iam:GetGroupPolicy` 
+  `iam:GetRolePolicy` 
+  `iam:GetUserPolicy` 
+  `iam:ListGroupPolicies` 
+  `iam:ListRolePolicies` 
+  `iam:ListUserPolicies` 

 **Langkah-langkah Dokumen ** 
+  `aws:executeScript`- Ganti kebijakan IAM sebaris dengan kebijakan yang AWS direplikasi pada sumber daya yang Anda tentukan.