本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWSConfigRemediation-DeleteUnusedIAMGroup
描述
AWSConfigRemediation-DeleteUnusedIAMGroup运行手册会删除不包含任何用户的IAM群组。
AWSConfigRemediation-DeleteUnusedIAMGroup运行手册会删除不包含任何用户的IAM群组。
文档类型
自动化
所有者
Amazon
平台
Linux，macOS, Windows
参数
-
AutomationAssumeRole
类型：字符串
描述：（必填）允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management （IAM）角色的亚马逊资源名称 ()。
-
GroupName
类型：字符串
描述：（必填）要删除的IAM群组的名称。
必需的IAM权限
AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
iam:DeleteGroup -
iam:DeleteGroupPolicy -
iam:DetachGroupPolicy
文档步骤
-
aws:executeScript-删除附加到目标IAM组的托管IAM策略和内联策略，然后删除该IAM组。
