Eliminare i IAM criteri (AWS API) - AWS Identity and Access Management

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Eliminare i IAM criteri (AWS API)

Puoi utilizzare il AWS API per eliminare le politiche gestite dai clienti e le politiche in linea inIAM. Il numero e la dimensione delle IAM risorse in un AWS account sono limitati. Per ulteriori informazioni, consulta IAMe AWS STS quote.

Nota

L'eliminazione delle IAM politiche è permanente. Una volta eliminata, la policy non potrà più essere ripristinata.

Per ulteriori informazioni sulla struttura e la sintassi delle IAM politiche, vedere Politiche e autorizzazioni in AWS Identity and Access Management and theIAMJSONriferimento all'elemento della politica.

Per ulteriori informazioni sulle differenze tra policy gestite e policy inline, consulta Policy gestite e policy inline.

Prerequisiti

Prima di eliminare una policy, è opportuno esaminare la sua attività recente a livello di servizio. È un'opzione importante per non rimuovere l'accesso da parte di un principale (persona o applicazione) che la sta utilizzando. Per ulteriori informazioni sulla visualizzazione delle ultime informazioni di accesso, vedere Perfeziona le autorizzazioni AWS utilizzando le informazioni dell'ultimo accesso.

Eliminazione delle politiche gestite dai clienti ()AWS API

È possibile eliminare una politica gestita dai clienti utilizzando il AWS API.

Per eliminare una politica gestita dal cliente (AWS API)
  1. (Facoltativo) Per visualizzare le informazioni su una policy, chiamare le operazioni seguenti:

    • Per elencare le politiche gestite: ListPolicies

    • Per recuperare informazioni dettagliate su una politica gestita: GetPolicy

  2. (Facoltativo) Per scoprire le relazioni tra le policy e le identità, chiamare le operazioni seguenti:

  3. Per eliminare una policy gestita dal cliente, chiamare l'operazione seguente:

Eliminazione delle politiche in linea ()AWS API

È possibile eliminare una politica in linea utilizzando. AWS API

Per eliminare una policy inline (AWS API)
  1. (Opzionale) Per elencare tutte le policy in linea che sono collegate a un'identità (utente, gruppo di utenti, ruolo), chiama una delle seguenti operazioni:

  2. (Opzionale) Per recuperare un documento di policy in linea che è integrato in un'identità (utente, gruppo di utenti o ruolo), chiama una delle seguenti operazioni:

  3. Per eliminare una policy in linea da un'identità (utente, gruppo di utenti o ruolo che non è un ruolo collegato ai servizi), chiama una delle seguenti operazioni: