Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-DetachIAMPolicy
Deskripsi
Buku AWSConfigRemediation-DetachIAMPolicy
runbook melepaskan kebijakan AWS Identity and Access Management (IAM) yang Anda tentukan.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
-
IAMResourceId
Tipe: String
Deskripsi: (Wajib) ID IAM kebijakan yang ingin Anda lepaskan.
IAMIzin yang diperlukan
AutomationAssumeRole
Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
config:GetResourceConfigHistory
-
config:ListDiscoveredResources
-
iam:DetachGroupPolicy
-
iam:DetachRolePolicy
-
iam:DetachUserPolicy
-
iam:GetPolicy
-
iam:ListEntitiesForPolicy
Langkah Dokumen
-
aws:executeScript
- Melepaskan IAM kebijakan dari semua sumber daya.