刪除 IAM 政策 (主控台)
您可以使用 AWS 管理主控台來刪除 IAM 中的客戶管理政策和內嵌政策。AWS 帳戶中的 IAM 資源數量和大小均有所限制。如需更多詳細資訊,請參閱 IAM 和 AWS STS 配額。
注意
刪除 IAM 政策的動作具有永久性。刪除政策後,將無法復原。
如需有關 IAM 政策結構和語法的詳細資訊,請參閱 AWS Identity and Access Management 中的政策和許可和 IAM JSON 政策元素參考。
如需有關受管與內嵌政策之間的差異的詳細資訊,請參閱 受管政策與內嵌政策。
必要條件
刪除政策之前,您應該檢閱其最近的服務層級活動。這很重要,因為您不希望從正在使用該許可的主體 (人員或應用程式) 中移除存取。如需有關檢視上次存取的資訊的詳細資訊,請參閱 使用上次存取的資訊精簡 AWS 中的許可。
刪除 IAM 政策 (主控台)
當客戶管理政策已過時或不再符合組織的安全需求和存取控制需求時,您可能需要將其刪除。刪除不必要的政策可以降低與過時或未使用政策相關聯的潛在安全風險。您可以從 AWS 帳戶 移除客戶管理政策。您無法刪除 AWS 受管政策。
刪除內嵌政策 (主控台)
當與某個內嵌政策直接連接的 IAM 使用者、群組或角色不再需要其授予的特定許可時,您可能需要刪除該內嵌政策。刪除不必要的內嵌政策有助於降低意外存取的風險,尤其是出於內嵌政策無法像受管政策那樣重複使用或跨多個身分共用的原因時。您可以刪除內嵌政策,將其從 AWS 帳戶中移除。您無法刪除 AWS 受管政策。