Löschen einer IAM Benutzergruppe

Wenn Sie eine Benutzergruppe in der löschen AWS Management Console, entfernt die Konsole automatisch alle Gruppenmitglieder, trennt alle angehängten verwalteten Richtlinien und löscht alle Inline-Richtlinien. Da Richtlinien, die sich auf die Benutzergruppe als Ressource beziehen, jedoch IAM nicht automatisch gelöscht werden, müssen Sie beim Löschen einer Benutzergruppe vorsichtig sein. Bevor Sie Ihre Gruppe löschen, müssen Sie manuell alle Richtlinien prüfen, um diejenigen Richtlinien zu ermitteln, in denen der Name dieser Gruppe erwähnt wird. John, der Manager des Testteams, hat beispielsweise eine Richtlinie an seine IAM Benutzerentität angehängt, mit der er Benutzer zur Testbenutzergruppe hinzufügen und daraus entfernen kann. Wenn ein Administrator die Gruppe löscht, muss er auch die an John angefügte Richtlinie löschen. Andernfalls bleiben, wenn der Administrator die gelöschte Gruppe neu erstellt und ihr denselben Namen gibt, die Berechtigungen von John bestehen, auch wenn er das Test-Team verlassen hat.

So finden Sie Richtlinien, die auf eine Gruppe als eine Ressource verweisen

1. Wählen Sie im Navigationsbereich der IAM Konsole die Option Richtlinien aus.

2. Sortieren Sie nach der Spalte Typ, um Ihre vom Kunden verwalteten benutzerdefinierten Richtlinien zu finden.

3. Wählen Sie den Richtliniennamen der zu löschenden Richtlinie.

4. Klicken Sie auf die Registerkarte Permissions (Berechtigungen) und anschließend auf Summary (Übersicht).

5. Wählen Sie IAMaus der Liste der Dienste, falls vorhanden.

6. Suchen Sie nach dem Namen Ihrer Gruppe in der Spalte Resource (Ressource).

7. Wählen Sie Delete (Löschen), um die Richtlinie zu löschen.

8. Geben Sie den Richtliniennamen ein, um das Löschen der Richtlinie zu bestätigen, und wählen Sie Delete (Löschen) aus.

Wenn Sie dagegen die AWS CLI Tools für Windows PowerShell verwenden oder eine Benutzergruppe löschen AWS API möchten, müssen Sie zuerst die Benutzer in der Gruppe entfernen. Löschen Sie dann alle in die Gruppe einbetteten Inline-Richtlinien. Trennen Sie dann alle an die Gruppe angefügten verwalteten Richtlinien. Erst dann können Sie die Gruppe selbst löschen.

Löschen einer IAM Benutzergruppe (Konsole)

Sie können eine IAM Benutzergruppe aus dem löschen AWS Management Console.

Um eine IAM Benutzergruppe zu löschen (Konsole)

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM Konsole unter https://console.aws.amazon.com/iam/.

2. Klicken Sie im Navigationsbereich auf Benutzergruppen.

3. Aktivieren Sie in der Liste der Gruppen das Kontrollkästchen neben dem Namen der zu löschenden Gruppe. Über das Suchfeld können Sie die Liste der Benutzergruppen nach Typ, Berechtigungen und Benutzergruppenname filtern.

4. Wählen Sie Löschen.

5. Wenn Sie eine einzelne Benutzergruppe löschen wollen, geben Sie im Bestätigungsfeld den Namen der Benutzergruppe ein und wählen Löschen. Wenn Sie mehrere Benutzergruppen löschen möchten, geben Sie die Anzahl der zu löschenden Benutzergruppen ein, gefolgt von user groups und wählen Sie Löschen. Wenn Sie zum Beispiel drei Benutzergruppen löschen, geben Sie 3 user groups ein.

Löschen einer IAM Benutzergruppe (AWS CLI)

Sie können eine IAM Benutzergruppe aus dem löschen AWS CLI.

Um eine IAM Benutzergruppe zu löschen (AWS CLI)

1. Entfernen Sie alle Benutzer aus der Gruppe.

   • aws iam get-group (um die Liste der Benutzer in der Benutzergruppe abzurufen) und aws iam remove-user-from-group (um einen Benutzer aus der Benutzergruppe zu entfernen)

2. Löschen Sie alle einbetteten Inlinerichtlinien in der Gruppe.

   • aws iam list-group-policies (um eine Liste der Inline-Richtlinien der Benutzergruppe abzurufen) und aws iam delete-group-policy (um die Inline-Richtlinien der Benutzergruppe zu löschen)

3. Trennen Sie alle der Gruppe angefügten verwalteten Richtlinien.

   • aws iam list-attached-group-policies (um eine Liste der verwalteten Richtlinien abzurufen, die der Benutzergruppe zugeordnet sind) und aws iam detach-group-policy (um eine verwaltete Richtlinie von der Benutzergruppe zu trennen)

4. Löschen Sie die Gruppe.

   • aws iam delete-group

Löschen einer IAM Benutzergruppe ()AWS API

Sie können den verwenden AWS API, um eine IAM Benutzergruppe zu löschen.

Um eine IAM Benutzergruppe zu löschen (AWS API)

1. Entfernen Sie alle Benutzer aus der Gruppe.

   • GetGroup(um die Liste der Benutzer in der Benutzergruppe abzurufen) und RemoveUserFromGroup(um einen Benutzer aus der Benutzergruppe zu entfernen)

2. Löschen Sie alle einbetteten Inlinerichtlinien in der Gruppe.

   • ListGroupPolicies(um eine Liste der Inline-Richtlinien der Benutzergruppe zu erhalten) und DeleteGroupPolicy(um die Inline-Richtlinien der Benutzergruppe zu löschen)

3. Trennen Sie alle der Gruppe angefügten verwalteten Richtlinien.

   • ListAttachedGroupPolicies(um eine Liste der verwalteten Richtlinien abzurufen, die der Benutzergruppe zugeordnet sind) und DetachGroupPolicy(um eine verwaltete Richtlinie von der Benutzergruppe zu trennen)

4. Löschen Sie die Gruppe.

   • DeleteGroup