AWSConfigRemediation-DeleteIAMUser - AWS Systems Manager 自動化 Runbook 參考

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWSConfigRemediation-DeleteIAMUser

Description

AWSConfigRemediation-DeleteIAMUser Runbook 會 AWS Identity and Access Management 刪除您指定的 (IAM) 使用者。此自動化會刪除或分離與 IAM 使用者相關聯的下列資源：

  • 存取金鑰

  • 連接的 受管政策

  • Git 登入資料

  • IAM 群組成員資格

  • IAM 使用者密碼

  • 內嵌政策

  • 多重要素驗證 (MFA) 裝置

  • 簽署憑證

  • SSH 公有金鑰

執行此自動化 （主控台）

文件類型

 自動化

擁有者

Amazon

平台

Linux、macOS、 Windows

參數

  • AutomationAssumeRole

    類型：字串

    描述：（必要） 允許 Systems Manager Automation 代表您執行動作的 (IAM) 角色的 AWS Identity and Access Management Amazon Resource Name (ARN)。

  • IAMUserId

    類型：字串

    描述：（必要） 您要刪除的 IAM 使用者 ID。

必要的 IAM 許可

AutomationAssumeRole 參數需要下列動作才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • iam:DeactivateMFADevice

  • iam:DeleteAccessKey

  • iam:DeleteLoginProfile

  • iam:DeleteServiceSpecificCredential

  • iam:DeleteSigningCertificate

  • iam:DeleteSSHPublicKey

  • iam:DeleteVirtualMFADevice

  • iam:DeleteUser

  • iam:DeleteUserPolicy

  • iam:DetachUserPolicy

  • iam:GetUser

  • iam:ListAttachedUserPolicies

  • iam:ListAccessKeys

  • iam:ListGroupsForUser

  • iam:ListMFADevices

  • iam:ListServiceSpecificCredentials

  • iam:ListSigningCertificates

  • iam:ListSSHPublicKeys

  • iam:ListUserPolicies

  • iam:ListUsers

  • iam:RemoveUserFromGroup

文件步驟

  • aws:executeScript - 收集您在 IAMUserId 參數中指定的 IAM 使用者名稱。

  • aws:executeScript - 收集與 IAM 使用者相關聯的存取金鑰、憑證、憑證、MFA 裝置和 SSH 金鑰。

  • aws:executeScript - 收集 IAM 使用者的群組成員資格和政策。

  • aws:executeScript - 刪除與 IAM 使用者相關聯的存取金鑰、憑證、登入資料、MFA 裝置和 SSH 金鑰。

  • aws:executeScript - 刪除 IAM 使用者的群組成員資格和政策。

  • aws:executeScript - 刪除 IAM 使用者並確認已刪除使用者。