Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSConfigRemediation-ReplaceIAMInlinePolicy`
<a name="automation-aws-replace-iam-policy"></a>

 **Beschreibung** 

 Das `AWSConfigRemediation-ReplaceIAMInlinePolicy` Runbook ersetzt eine Inline-Richtlinie AWS Identity and Access Management (IAM) durch eine replizierte verwaltete IAM-Richtlinie. Bei einer Inline-Richtlinie, die einem Benutzer, einer Gruppe oder einer Rolle zugewiesen ist, werden die Inline-Richtlinienberechtigungen in eine verwaltete IAM-Richtlinie geklont. Die verwaltete IAM-Richtlinie wird der Ressource hinzugefügt und die Inline-Richtlinie wird entfernt. AWS Config muss an dem Ort aktiviert sein AWS-Region , an dem Sie diese Automatisierung ausführen. 

 [Diese Automatisierung ausführen (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-ReplaceIAMInlinePolicy) 

**Art des Dokuments**

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.
+ InlinePolicyName

  Typ: StringList

  Beschreibung: (Erforderlich) Die Inline-IAM-Richtlinie, die Sie ersetzen möchten.
+ ResourceId

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die ID des IAM-Benutzers, der Gruppe oder der Rolle, deren Inline-Richtlinie Sie ersetzen möchten.

**Erforderliche IAM-Berechtigungen**

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `iam:AttachGroupPolicy` 
+  `iam:AttachRolePolicy` 
+  `iam:AttachUserPolicy` 
+  `iam:CreatePolicy` 
+  `iam:CreatePolicyVersion` 
+  `iam:DeleteGroupPolicy` 
+  `iam:DeleteRolePolicy` 
+  `iam:DeleteUserPolicy` 
+  `iam:GetGroupPolicy` 
+  `iam:GetRolePolicy` 
+  `iam:GetUserPolicy` 
+  `iam:ListGroupPolicies` 
+  `iam:ListRolePolicies` 
+  `iam:ListUserPolicies` 

 **Dokumentschritte** 
+  `aws:executeScript`- Ersetzen Sie die Inline-IAM-Richtlinie durch eine AWS replizierte Richtlinie für die von Ihnen angegebene Ressource.