Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-DeleteIAMRole
Descrizione
Il AWSConfigRemediation-DeleteIAMRole
runbook elimina il ruolo AWS Identity and Access Management
(IAM) specificato. Questa automazione non elimina i profili di istanza associati al IAM ruolo o i ruoli collegati al servizio.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
IAMRoleID
Tipo: stringa
Descrizione: (Obbligatorio) L'ID del IAM ruolo che desideri eliminare.
IAMAutorizzazioni richieste
Il AutomationAssumeRole
parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
iam:DeleteRole
-
iam:DeleteRolePolicy
-
iam:GetRole
-
iam:ListAttachedRolePolicies
-
iam:ListInstanceProfilesForRole
-
iam:ListRolePolicies
-
iam:ListRoles
-
iam:RemoveRoleFromInstanceProfile
Fasi del documento
-
aws:executeScript
- Raccoglie il nome del IAM ruolo specificato nelIAMRoleID
parametro. -
aws:executeScript
- Raccoglie le politiche e i profili di istanza associati al IAM ruolo. -
aws:executeScript
- Elimina le politiche allegate. -
aws:executeScript
- Elimina il IAM ruolo e verifica che il ruolo sia stato eliminato.