Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-RevokeUnusedIAMUserCredentials
Deskripsi
AWSConfigRemediation-RevokeUnusedIAMUserCredentialsRunbook mencabut kata sandi AWS Identity and Access Management (IAM) yang tidak digunakan dan kunci akses aktif. Runbook ini juga menonaktifkan kunci akses kedaluwarsa, dan menghapus profil login yang kedaluwarsa. AWS Config harus diaktifkan di Wilayah AWS tempat Anda menjalankan otomatisasi ini.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
IAMResourceId
Tipe: String
Deskripsi: (Diperlukan) ID sumber daya IAM yang ingin Anda cabut kredenSIAL yang tidak digunakan.
-
MaxCredentialUsageAge
Tipe: String
Standar: 90
Deskripsi: (Diperlukan) Jumlah hari di mana kredenSIAL harus digunakan.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
config:ListDiscoveredResources -
iam:DeleteAccessKey -
iam:DeleteLoginProfile -
iam:GetAccessKeyLastUsed -
iam:GetLoginProfile -
iam:GetUser -
iam:ListAccessKeys -
iam:UpdateAccessKey
Langkah-langkah Dokumen
-
aws:executeScript- Mencabut kredenSIAL IAM untuk pengguna yang ditentukan dalam parameter.IAMResourceIdKunci akses kedaluwarsa dinonaktifkan, dan profil login kedaluwarsa dihapus.
catatan
Pastikan untuk mengonfigurasi MaxCredentialUsageAge parameter tindakan remediasi ini agar sesuai dengan maxAccessKeyAge parameter AWS Config aturan yang Anda gunakan untuk memicu tindakan ini: access- keys-.
