DeletePolicyVersion 搭配 CLI 使用 - AWS SDK 程式碼範例

文件 AWS SDK AWS 範例 SDK 儲存庫中有更多可用的 GitHub 範例。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

DeletePolicyVersion 搭配 CLI 使用

下列程式碼範例示範如何使用 DeletePolicyVersion

動作範例是大型程式的程式碼摘錄,必須在內容中執行。您可以在下列程式碼範例的內容中看到此動作:

CLI
AWS CLI

刪除受管政策的版本

此範例會從 ARN 為 的政策中刪除識別為 v2的版本arn:aws:iam::123456789012:policy/MySamplePolicy

aws iam delete-policy-version \ --policy-arn arn:aws:iam::123456789012:policy/MyPolicy \ --version-id v2

此命令不會產生輸出。

如需詳細資訊,請參閱 IAM 使用者指南中的 Word 中的政策和許可AWS IAM

PowerShell
for PowerShell 工具

範例 1:此範例v2會從 ARN 為 的政策中刪除識別為 的版本arn:aws:iam::123456789012:policy/MySamplePolicy

Remove-IAMPolicyVersion -PolicyArn arn:aws:iam::123456789012:policy/MySamplePolicy -VersionID v2

範例 2:此範例會先刪除所有非預設政策版本,然後刪除政策本身,藉此刪除政策。第一行會擷取政策物件。第二行會擷取所有未標記為預設的政策版本,然後使用此命令刪除集合中的每個政策。最後一行會移除政策本身,以及剩餘的預設版本。請注意,若要成功刪除受管政策,您還必須使用 、 Unregister-IAMGroupPolicyUnregister-IAMRolePolicy命令,將政策與任何使用者Unregister-IAMUserPolicy、群組或角色分開。請參閱 Remove-IAMPolicy cmdlet 的範例。

$pol = Get-IAMPolicy -PolicyArn arn:aws:iam::123456789012:policy/MySamplePolicy Get-IAMPolicyVersions -PolicyArn $pol.Arn | where {-not $_.IsDefaultVersion} | Remove-IAMPolicyVersion -PolicyArn $pol.Arn -force Remove-IAMPolicy -PolicyArn $pol.Arn -force
  • 如需 API 詳細資訊,請參閱 AWS Tools for PowerShell Cmdlet 參考中的 DeletePolicyVersion