AWSConfigRemediation-DeleteUnusedIAMPolicy - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-DeleteUnusedIAMPolicy

Deskripsi

AWSConfigRemediation-DeleteUnusedIAMPolicyRunbook menghapus kebijakan AWS Identity and Access Management (IAM) yang tidak dilampirkan ke pengguna, grup, atau peran mana pun.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

  • IAMResourceId

    Tipe: String

    Deskripsi: (Wajib) Pengidentifikasi sumber daya dari IAM kebijakan yang ingin Anda hapus.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • config:GetResourceConfigHistory

  • config:ListDiscoveredResources

  • iam:DeletePolicy

  • iam:DeletePolicyVersion

  • iam:GetPolicy

  • iam:ListEntitiesForPolicy

  • iam:ListPolicyVersions

Langkah Dokumen

  • aws:executeScript- Menghapus kebijakan yang Anda tentukan dalam IAMResourceId parameter, dan memverifikasi kebijakan telah dihapus.