기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Config 규칙 문제 해결
<a name="troubleshooting-rules"></a>

 AWS Config 규칙을 삭제할 수 없거나 "오류가 발생했습니다."라는 오류 메시지가 표시되는 경우 문제를 해결합니다 AWS Config.

** AWS Identity and Access Management (IAM) 엔터티에는 DeleteConfigRule API에 대한 권한이 있습니다.**

1. IAM 콘솔([https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/))을 엽니다.

1. 탐색 창에서 **사용자** 또는 **역할**을 선택합니다.

1.  AWS Config 규칙을 삭제하는 데 사용한 사용자 또는 역할을 선택하고 **권한 정책을 확장합니다**.

1. **권한** 탭에서 **JSON**을 선택합니다.

1. JSON 미리 보기 창에서 IAM 정책이 [DeleteConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_APIDeleteConfigRule.html) API에 대한 권한을 허용하는지 확인합니다.

**IAM 엔터티 권한 경계는 DeleteConfigRule API를 허용합니다.**

IAM 엔터티에 권한 경계가 있는 경우 DeleteConfigRule API에 대한 권한을 허용하는지 확인합니다.

1. IAM 콘솔([https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/))을 엽니다.

1. 탐색 창에서 **사용자** 또는 **역할**을 선택합니다.

1.  AWS Config 규칙을 삭제하는 데 사용한 사용자 또는 역할을 선택하고 **권한 경계**를 확장한 다음 **JSON**을 선택합니다.

1. JSON 미리 보기 창에서 IAM 정책이 [DeleteConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_APIDeleteConfigRule.html) API에 대한 권한을 허용하는지 확인합니다.

**주의**  
IAM 사용자는 장기 자격 증명을 가지므로 보안 위험이 있습니다. 이 위험을 줄이려면 이러한 사용자에게 작업을 수행하는 데 필요한 권한만 제공하고 더 이상 필요하지 않을 경우 이러한 사용자를 제거하는 것이 좋습니다.

**서비스 제어 정책(SCP)은 DeleteConfigRule API를 허용합니다.**

1. 조직의 [관리 계정을](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started_concepts.html) 사용하여 https://console.aws.amazon.com/organizations/ AWS Organizations 콘솔을 엽니다.

1. 계정 이름에서 AWS 계정을 선택합니다.

1. **정책 **에서 **서비스 제어 정책**을 확장하고 연결된 SCP 정책을 기록해 둡니다.

1. 페이지 상단에서 **정책**을 선택합니다.

1. 정책을 선택하고 **세부 정보 보기**를 선택합니다.

1.  JSON 미리 보기 창에서 정책이 [DeleteConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_APIDeleteConfigRule.html) API를 허용하는지 확인합니다.

**규칙은 서비스 연결 규칙이 아닙니다.**

[보안 표준을 활성화](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-standards-enable-disable.html)하면가 [서비스 연결 규칙을](https://docs.aws.amazon.com/config/latest/developerguide/service-linked-awsconfig-rules.html) AWS Security Hub CSPM 생성합니다. 를 사용하여 이러한 서비스 연결 규칙을 삭제할 수 없으며 AWS Config삭제 버튼이 회색으로 표시됩니다. 서비스 연결 규칙을 제거하려면 *Security Hub CSPM 사용 설명서*의 [보안 표준 비활성화](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-standards-enable-disable.html)를 참조하세요.

**진행 중인 해결 작업이 없습니다.**

[수정 작업이](https://docs.aws.amazon.com/config/latest/developerguide/remediation.html) 진행 중인 AWS Config 규칙은 삭제할 수 없습니다. 단계에 따라 [해당 규칙과 연결된 해결 작업을 삭제합니다](https://docs.aws.amazon.com/config/latest/developerguide/remediation.html#delete-remediation-action). 그런 다음 규칙을 다시 삭제해 보세요.

**중요**  
**실패**하거나 **성공**한 상태의 해결 작업만 삭제합니다.