View a markdown version of this page

AWS-DeleteIAMInlinePolicy - AWS Systems Manager Referensi Runbook Otomasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS-DeleteIAMInlinePolicy

Deskripsi

AWS-DeleteIAMInlinePolicyRunbook menghapus semua kebijakan sebaris AWS Identity and Access Management (IAM) yang dilampirkan ke identitas IAM yang Anda tentukan.

Jalankan Otomatisasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Sistem Manajer Otomasi menggunakan izin pengguna yang memulai runbook ini.

  • IamArns

    Tipe: String

    Deskripsi: (Diperlukan) Daftar ARN yang dipisahkan koma untuk identitas IAM yang ingin Anda hapus kebijakan sebaris. Daftar ini dapat mencakup pengguna, grup, atau peran IAM.

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • iam:DeleteGroupPolicy

  • iam:DeleteRolePolicy

  • iam:DeleteUserPolicy

  • iam:ListGroupPolicies

  • iam:ListRolePolicies

  • iam:ListUserPolicies

Langkah-langkah Dokumen

  • aws:executeScript- Menghapus kebijakan inline IAM yang melekat pada identitas IAM yang ditargetkan.