Löschen von IAM-Richtlinien - AWS Identitäts- und Zugriffsverwaltung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Löschen von IAM-Richtlinien

Sie können IAM-Richtlinien mit dem AWS Management Console, dem AWS Command Line Interface (AWS CLI) oder der IAM-API löschen.

Anmerkung

Das Löschen von IAM-Richtlinien ist dauerhaft. Nachdem die Richtlinie gelöscht wurde, kann sie nicht wiederhergestellt werden.

Weitere Informationen zum Unterschied zwischen verwalteten und eingebundenen Richtlinien finden Sie unter Verwaltete Richtlinien und eingebundene Richtlinien.

Weitere allgemeine Informationen zu IAM-Richtlinien finden Sie unter Berechtigungen und Richtlinien in IAM.

Anzahl und Größe von IAM-Ressourcen in einem AWS-Konto sind begrenzt. Weitere Informationen finden Sie unter IAM und AWS STS-Kontingente.

Anzeigen des Richtlinienzugriffs

Bevor Sie eine Richtlinie löschen, sollten Sie deren kürzliche Aktivität auf Serviceebene überprüfen. Das ist wichtig, da Sie keinem Auftraggeber (Person oder Anwendung) einen noch verwendeten Zugriff entziehen möchten. Weitere Informationen zum Anzeigen der Informationen zum letzten Zugriff finden Sie unter Verfeinerung der Berechtigungen in AWS anhand der Informationen über den letzten Zugriff.

Erstellen von IAM-Richtlinien (Konsole)

Sie können eine vom Kunden verwaltete Richtlinie löschen, um sie aus Ihrem AWS-Konto zu entfernen. Die von AWS verwalteten Richtlinien können nicht gelöscht werden.

So löschen Sie eine kundenverwaltete Richtlinie (Konsole)
  1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

  2. Wählen Sie im Navigationsbereich Policies.

  3. Aktivieren Sie die Optionsschaltfläche neben der vom Kunden verwalteten Richtlinie, die Sie löschen möchten. Sie können über das Suchfeld die Liste der Richtlinien filtern.

  4. Wählen Sie Aktionen und anschließend Löschen.

  5. Folgen Sie den Anweisungen, um zu bestätigen, dass Sie die Richtlinie löschen möchten, und wählen Sie Delete (Löschen) aus.

So löschen Sie eine eingebundene Richtlinie für eine Gruppe, einen Benutzer oder eine Rolle (Konsole)
  1. Klicken Sie im Navigationsbereich auf Groups (Gruppen), Users (Benutzer) oder Roles (Rollen).

  2. Wählen Sie den Namen der Gruppe, der Rolle oder des Benutzers aus, deren bzw. dessen Richtlinie Sie löschen möchten. Klicken Sie dann auf die Registerkarte Permissions (Berechtigungen).

  3. Aktivieren Sie die Kontrollkästchen neben den Richtlinien, die Sie entfernen möchten, und wählen Sie Remove (Entfernen) aus. Um eine Inline-Richtlinie unter Users (Benutzer) oder Roles (Rollen) zu löschen, wählen Sie Remove (Entfernen) aus, um den Löschvorgang zu bestätigen. Wenn Sie eine einzelne Inline-Richtlinie in Benutzergruppen löschen, geben Sie den Namen der Richtlinie ein und wählen Sie Löschen. Wenn Sie mehrere Inline-Richtlinien in Benutzergruppen löschen, geben Sie die Anzahl der zu löschenden Richtlinien gefolgt von inline policies ein und wählen Löschen. Wenn Sie beispielsweise drei Inline-Richtlinien löschen wollen, geben Sie 3 inline policies ein.

Löschen von IAM-RichtlinienAWS CLI

Sie können eine kundenverwaltete Richtlinie mit der AWS Command Line Interface löschen.

So löschen Sie eine vom Kunden verwaltete Richtlinie (AWS CLI)
  1. (Optional) Um Informationen über eine Richtlinie anzuzeigen, führen Sie die folgenden Befehle aus:

    • Auflisten verwalteter Richtlinien: list-policies

    • Abrufen detaillierter Informationen zu einer verwalteten Richtlinie: get-policy

  2. (Optional) Führen Sie zum Ermitteln von Informationen über die Beziehungen zwischen Richtlinien und Identitäten die folgenden Befehle aus:

  3. Führen Sie zum Löschen einer kundenverwalteten Richtlinie den folgenden Befehl auf:

So löschen Sie eine Inline-Richtlinie (AWS CLI)
  1. (Optional) Verwenden Sie zum Auflisten aller Inline-Richtlinien, die an eine Identität (Benutzer, Gruppe, Rolle) angefügt wurden, einen der folgenden Befehle:

  2. (Optional) Verwenden Sie zum Abrufen eines in eine Identität (Benutzer, Gruppe oder Rolle) eingebetteten Inline-Richtliniendokuments einen der folgenden Befehle:

  3. Verwenden Sie zum Löschen einer Inline-Richtlinie aus einer Identität (Benutzer, Gruppe oder Rolle, die keine serviceverknüpfte Rolle ist), einen der folgenden Befehle:

Löschen von IAM-Richtlinien (AWS-API)

Sie können eine kundenverwaltete Richtlinie mithilfe der AWS-API löschen.

So löschen Sie eine vom Kunden verwaltete Richtlinie (AWS-API)
  1. (Optional) Rufen Sie zum Anzeigen von Informationen über eine Richtlinie die folgenden Operationen auf:

    • Auflisten verwalteter Richtlinien: ListPolicies

    • Abrufen detaillierter Informationen zu einer verwalteten Richtlinie: GetPolicy

  2. (Optional) Rufen Sie zum Ermitteln von Informationen über die Beziehungen zwischen Richtlinien und Identitäten die folgenden Operationen auf:

  3. Rufen Sie zum Löschen einer kundenverwalteten Richtlinie die folgende Operation auf:

So löschen Sie eine Inline-Richtlinie (AWS-API)
  1. (Optional) Rufen Sie zum Auflisten aller Inline-Richtlinien, die an eine Identität (Benutzer, Gruppe, Rolle) angefügt sind, eine der folgenden Operationen auf:

  2. (Optional) Rufen Sie zum Abrufen eines in eine Identität (Benutzer, Gruppe oder Rolle) eingebetteten Inline-Richtliniendokuments eine der folgenden Operationen auf:

  3. Rufen Sie zum Löschen einer Inline-Richtlinie aus einer Identität (Benutzer, Gruppe oder Rolle, die keine serviceverknüpfte Rolle ist), eine der folgenden Operationen auf: