Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWSConfigRemediation-DetachIAMPolicy
Beschreibung
Das AWSConfigRemediation-DetachIAMPolicy
Runbook trennt die von Ihnen angegebene AWS Identity and Access Management (IAM) -Richtlinie.
Führen Sie diese Automatisierung aus (Konsole)
Art des Dokuments
Automatisierung
Eigentümer
Amazon
Plattformen
LinuxmacOS, Windows
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der Rolle AWS Identity and Access Management (IAM), mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.
-
IAMResourceId
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Die ID der IAM Richtlinie, die Sie trennen möchten.
Erforderliche Berechtigungen IAM
Der AutomationAssumeRole
Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
config:GetResourceConfigHistory
-
config:ListDiscoveredResources
-
iam:DetachGroupPolicy
-
iam:DetachRolePolicy
-
iam:DetachUserPolicy
-
iam:GetPolicy
-
iam:ListEntitiesForPolicy
Dokumentschritte
-
aws:executeScript
- Trennt die IAM Richtlinie von allen Ressourcen.