Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-DeleteUnusedIAMPolicy
Descrizione
Il AWSConfigRemediation-DeleteUnusedIAMPolicy runbook elimina una policy AWS Identity and Access Management (IAM) che non è associata a nessun utente, gruppo o ruolo.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
IAMResourceId
Tipo: stringa
Descrizione: (Obbligatorio) L'identificatore di risorsa della policy IAM che desideri eliminare.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
config:GetResourceConfigHistory -
config:ListDiscoveredResources -
iam:DeletePolicy -
iam:DeletePolicyVersion -
iam:GetPolicy -
iam:ListEntitiesForPolicy -
iam:ListPolicyVersions
Fasi del documento
-
aws:executeScript- Elimina la politica specificata nelIAMResourceIdparametro e verifica che la politica sia stata eliminata.
