本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWSConfigRemediation-DeleteAccessKeysFromCodeBuildProject
描述
AWSConfigRemediation-DeleteAccessKeysFromCodeBuildProject运行手册会从您指定的 AWS CodeBuild (CodeBuild) 项目中删除AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY环境变量。 AWS Config 必须在运行此自动化的 AWS 区域 位置中启用。
文档类型
自动化
所有者
Amazon
平台
Linux，macOS, Windows
参数
-
AutomationAssumeRole
类型：字符串
描述：（必需）允许 Systems Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。
-
ResourceId
类型：字符串
描述：（必填）要删除其访问密钥环境变量的 CodeBuild 项目的 ID。
所需的 IAM 权限
AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
config:GetResourceConfigHistory -
codebuild:BatchGetProjects -
codebuild:UpdateProject
文档步骤
-
aws:executeScript-删除ResourceId参数中指定的 CodeBuild 项目的访问密钥环境变量。
