ロールまたはインスタンスプロファイルを削除する

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで Roles (ロール) を選択します。

アクティビティを表示するロールの行を探します。検索フィールドを使用して結果を絞り込むことができます。[Last activity (最後のアクティビティ)] 列を表示して、ロールが最後に使用されてからの日数を確認します。ロールが追跡期間内に使用されていない場合、テーブルには [None (なし)] と表示されます。

詳細情報を表示するには、ロールの名前を選択します。ロールの [Summary (概要)] ページには、ロールが最後に使用された日付を表示する [Last activity (最後のアクティビティ)] も含まれます。ロールが過去 400 日以内に使用されていない場合、[Last activity (最後のアクティビティ)] には [Not accessed in the tracking period (追跡期間中にアクセスされていません)] と表示されます。

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで、[ロール] を選択し、削除するロール名の隣にあるチェックボックスをオンにします。

ページの上部で、[削除] を選択します。

確認ダイアログボックスで、最終アクセス情報を確認します。これは、選択したそれぞれのロールの AWS サービスへの最終アクセス時間を示します。これは、そのロールが現在アクティブであるかどうかを確認するのに役立ちます。続行する場合は、テキスト入力フィールドにロール名を入力し、削除を選択します。確実に削除する場合は、最終アクセス情報をまだロード中であっても、削除を実行できます。

削除するロールの名前が分からない場合、以下のコマンドを入力してお客様のアカウントにあるロールを表示します。

aws iam list-roles

リストには、各ロールの Amazon リソースネーム (ARN) が含まれます。CLI コマンドでは、ARN ではなくロール名を使用してロールを参照します。例えば、ロールの ARN が arn:aws:iam::123456789012:role/myrole である場合、そのロールを myrole と参照します。

ロールが関連付けられたすべてのインスタンスプロファイルからロールを削除します。

1. そのロールが関連付けられているすべてのインスタンスプロファイルを表示するには、以下のコマンドを入力します。

   aws iam list-instance-profiles-for-role --role-name role-name

2. 各インスタンスプロファイルで以下のコマンドを入力して、インスタンスプロファイルからロールを削除します。

   aws iam remove-role-from-instance-profile --instance-profile-name instance-profile-name --role-name role-name

そのロールに関連するすべてのポリシーを削除します。

1. ロールに存在するすべてのインラインポリシーを一覧表示するには、以下のコマンドを入力します。

   aws iam list-role-policies --role-name role-name

2. ロールから各インラインポリシーを削除するには、各ポリシーで以下のコマンドを入力します。

   aws iam delete-role-policy --role-name role-name --policy-name policy-name

3. ロールにアタッチされたすべてのマネージドポリシーを一覧表示するには、以下のコマンドを入力します。

   aws iam list-attached-role-policies --role-name role-name

4. ロールから各マネージドポリシーをデタッチするには、各ポリシーで以下のコマンドを入力します。

   aws iam detach-role-policy --role-name role-name --policy-arn policy-arn

次のコマンドを入力してロールを削除します。

aws iam delete-role --role-name role-name

そのロールに関連付けられたインスタンスプロファイルを再利用する予定がない場合、以下のコマンドを入力して削除できます。

aws iam delete-instance-profile --instance-profile-name instance-profile-name

ロールが関連付けられたすべてのインスタンスプロファイルを一覧表示するには、ListInstanceProfilesForRole を呼び出します。

インスタンスプロファイルからロールを削除するには、RemoveRoleFromInstanceProfile を呼び出します。ロール名およびインスタンスプロファイル名を引き渡さなければいけません。

そのロールに関連付けられていたインスタンスプロファイルを再利用しない場合、DeleteInstanceProfile を呼び出して削除します。

ロールのすべてのインラインポリシーを一覧表示するには、ListRolePolicies を呼び出します。

ロールに関連付けられたインラインポリシーを削除するには、DeleteRolePolicy を呼び出します。ロール名およびインラインポリシー名を渡す必要があります。

ロールにアタッチされたすべてのマネージドポリシーを一覧表示するには、ListAttachedRolePolicies を呼び出します。

ロールにアタッチされたマネージドポリシーをデタッチするには、DetachRolePolicy を呼び出します。ロール名およびマネージドポリシー ARN を渡す必要があります。

ロールを削除するには、DeleteRole を呼び出します。