AWSConfigRemediation-DeleteIAMRole - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSConfigRemediation-DeleteIAMRole

Descrizione

Il AWSConfigRemediation-DeleteIAMRole runbook elimina il ruolo AWS Identity and Access Management (IAM) specificato. Questa automazione non elimina i profili di istanza associati al ruolo IAM o i ruoli collegati ai servizi.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

LinuxmacOS, Windows

Parametri

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

  • IAMRoleID

    Tipo: stringa

    Descrizione: (Obbligatorio) L'ID del ruolo IAM che desideri eliminare.

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • iam:DeleteRole

  • iam:DeleteRolePolicy

  • iam:GetRole

  • iam:ListAttachedRolePolicies

  • iam:ListInstanceProfilesForRole

  • iam:ListRolePolicies

  • iam:ListRoles

  • iam:RemoveRoleFromInstanceProfile

Fasi del documento

  • aws:executeScript- Raccoglie il nome del ruolo IAM specificato nel IAMRoleID parametro.

  • aws:executeScript- Raccoglie le politiche e i profili di istanza associati al ruolo IAM.

  • aws:executeScript- Elimina le politiche allegate.

  • aws:executeScript- Elimina il ruolo IAM e verifica che il ruolo sia stato eliminato.