删除角色或实例配置文件

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

查找要查看其活动的角色的行。您可以使用搜索字段缩小结果范围。查看上一个活动列以查看距离上次使用角色的天数。如果在跟踪周期内未使用该角色，则表将显示无。

选择角色的名称可查看更多信息。角色的摘要页面还包括上一个活动，显示上次使用角色的日期。如果在过去 400 天内未使用该角色，则上一个活动中显示在跟踪期间未被访问。

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色，然后选中要删除的角色旁的复选框。

在页面的顶部，选择删除。

在确认对话框中，查看上次访问的信息，该信息显示每个选定角色上次访问 AWS 服务的时间。这样可帮助您确认角色当前是否处于活动状态。如果要继续操作，请在文本输入字段中输入角色的名称，然后选择 Delete（删除）。如果确定，您就可以继续执行删除操作，即使仍在加载上次访问的信息。

如果您不知道要删除的角色的名称，请输入以下命令列出账户中的角色：

aws iam list-roles

该列表包括各个角色的 Amazon Resource Name (ARN)。通过 CLI 命令使用角色名称（并非 ARN）指向角色。例如，如果某个角色的 ARN 为 arn:aws:iam::123456789012:role/myrole，则将该角色称为 myrole。

从该角色所关联的全部实例配置文件中删除该角色。

1. 要列出与角色关联的所有实例配置文件，请输入以下命令：

   aws iam list-instance-profiles-for-role --role-name role-name

2. 要从某个实例配置文件中删除该角色，请为每个实例配置文件输入以下命令：

   aws iam remove-role-from-instance-profile --instance-profile-name instance-profile-name --role-name role-name

删除与角色相关的全部策略。

1. 要列出角色中的所有内联策略，请输入以下命令：

   aws iam list-role-policies --role-name role-name

2. 要删除角色中的每个内联策略，请为每个策略输入以下命令：

   aws iam delete-role-policy --role-name role-name --policy-name policy-name

3. 要列出附加到角色的所有托管策略，请输入以下命令：

   aws iam list-attached-role-policies --role-name role-name

4. 要从角色中分离每个托管策略，请为每个策略输入以下命令：

   aws iam detach-role-policy --role-name role-name --policy-arn policy-arn

输入以下命令可删除角色：

aws iam delete-role --role-name role-name

如果您没有计划重新使用与角色相关联的实例配置文件，则可以输入以下命令来删除它们：

aws iam delete-instance-profile --instance-profile-name instance-profile-name

要列出角色所关联的所有实例配置文件，请调用 ListInstanceProfilesForRole。

要从实例配置文件删除该角色，请调用 RemoveRoleFromInstanceProfile。必须提交角色名称和实例配置文件名称。

如果您不会重用与角色相关联的实例配置文件，请调用 DeleteInstanceProfile 来删除它。

要列出一个角色的所有内联策略，请调用 ListRolePolicies。

要删除该角色所关联的所有内联策略，请调用 DeleteRolePolicy。必须提交角色名称和内联策略名称。

要列出附加到角色的所有托管式策略，请调用 ListAttachedRolePolicies。

要分离附加到角色的托管式策略，请调用 DetachRolePolicy。必须提交角色名称和托管策略 ARN。

调用 DeleteRole 删除角色。