AWS-DeleteIAMInlinePolicy - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS-DeleteIAMInlinePolicy

Descrizione

Il AWS-DeleteIAMInlinePolicy runbook elimina tutte le AWS Identity and Access Management (IAM) politiche in linea allegate alle identità specificate. IAM

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Linux, macOS, Windows

Parametri

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

  • IamArns

    Tipo: stringa

    Descrizione: (Obbligatorio) Un elenco separato da virgole delle ARNs IAM identità da cui si desidera eliminare le politiche in linea. Questo elenco può includere IAM utenti, gruppi o ruoli.

IAMAutorizzazioni richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • iam:DeleteGroupPolicy

  • iam:DeleteRolePolicy

  • iam:DeleteUserPolicy

  • iam:ListGroupPolicies

  • iam:ListRolePolicies

  • iam:ListUserPolicies

Fasi del documento

  • aws:executeScript- Elimina le politiche IAM in linea allegate alle identità di destinazione. IAM