Eliminare le policy IAM (API AWS) - AWS Identity and Access Management

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Eliminare le policy IAM (API AWS)

È possibile utilizzare l'API AWS per eliminare le policy gestite dal cliente e le policy in linea in IAM. Numero e dimensione delle risorse IAM in un account AWS sono limitati. Per ulteriori informazioni, consulta IAMe AWS STS quote.

Nota

L'eliminazione delle policy IAM è definitiva. Una volta eliminata, la policy non potrà più essere ripristinata.

Per ulteriori informazioni sulla sintassi e sulla struttura della policy IAM, consulta Policy e autorizzazioni in AWS Identity and Access Management e Documentazione di riferimento degli elementi delle policy JSON IAM.

Per ulteriori informazioni sulle differenze tra policy gestite e policy inline, consulta Policy gestite e policy inline.

Prerequisiti

Prima di eliminare una policy, è opportuno esaminare la sua attività recente a livello di servizio. È un'opzione importante per non rimuovere l'accesso da parte di un principale (persona o applicazione) che la sta utilizzando. Per ulteriori informazioni sulla visualizzazione delle ultime informazioni di accesso, vedere Perfezionamento delle autorizzazioni in AWS utilizzando le informazioni sull'ultimo accesso.

Eliminazione di policy gestite dal cliente (API AWS)

Puoi eliminare una policy gestita dal cliente usando l'API AWS.

Per eliminare una policy gestita dal cliente (API AWS)
  1. (Facoltativo) Per visualizzare le informazioni su una policy, chiamare le operazioni seguenti:

    • Per elencare le policy gestite: ListPolicies

    • Per recuperare informazioni dettagliate su una policy gestita: GetPolicy

  2. (Facoltativo) Per scoprire le relazioni tra le policy e le identità, chiamare le operazioni seguenti:

  3. Per eliminare una policy gestita dal cliente, chiamare l'operazione seguente:

Eliminazione delle policy in linea (API AWS)

Puoi eliminare una policy in linea usando l'API AWS.

Per eliminare una policy inline (API AWS)
  1. (Opzionale) Per elencare tutte le policy in linea che sono collegate a un'identità (utente, gruppo di utenti, ruolo), chiama una delle seguenti operazioni:

  2. (Opzionale) Per recuperare un documento di policy in linea che è integrato in un'identità (utente, gruppo di utenti o ruolo), chiama una delle seguenti operazioni:

  3. Per eliminare una policy in linea da un'identità (utente, gruppo di utenti o ruolo che non è un ruolo collegato ai servizi), chiama una delle seguenti operazioni: