Löschen einer IAM-Benutzergruppe

Wenn Sie eine Gruppe in der AWS Management Console löschen, entfernt die Konsole automatisch alle Gruppenmitglieder, trennt alle angefügten verwalteten Richtlinien und löscht alle Inlinerichtlinien. Da IAM jedoch Richtlinien, die sich auf die Benutzergruppe als Ressource beziehen, nicht automatisch löscht, müssen Sie vorsichtig sein, wenn Sie eine Benutzergruppe löschen. Bevor Sie Ihre Gruppe löschen, müssen Sie manuell alle Richtlinien prüfen, um diejenigen Richtlinien zu ermitteln, in denen der Name dieser Gruppe erwähnt wird. John, der Leiter des Testteams, verfügt beispielsweise über eine Richtlinie, die an seine IAM-Benutzerentität angefügt ist und ihm das Hinzufügen und Entfernen von Benutzern aus der Test-Benutzergruppe erlaubt. Wenn ein Administrator die Gruppe löscht, muss er auch die an John angefügte Richtlinie löschen. Andernfalls bleiben, wenn der Administrator die gelöschte Gruppe neu erstellt und ihr denselben Namen gibt, die Berechtigungen von John bestehen, auch wenn er das Test-Team verlassen hat.

Im Unterschied dazu müssen Sie bei Verwendung von AWS CLI, Tools for Windows PowerShell oder AWS-API zum Löschen einer Gruppe zunächst die Benutzer aus der Gruppe entfernen. Löschen Sie dann alle in die Gruppe einbetteten Inline-Richtlinien. Trennen Sie dann alle an die Gruppe angefügten verwalteten Richtlinien. Erst dann können Sie die Gruppe selbst löschen.