本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWSConfigRemediation-DeleteUnusedIAMPolicy
描述
AWSConfigRemediation-DeleteUnusedIAMPolicy 运行手册将删除未附加到任何用户、群组或角色的 AWS Identity and Access Management (IAM) 策略。
文档类型
自动化
所有者
Amazon
平台
Linux、macOS、Windows
参数
-
AutomationAssumeRole
类型：字符串
描述：（必需）允许 Systems Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。
-
IAMResource我是
类型：字符串
描述：（必需）要删除的 IAM policy 的资源标识符。
所需的 IAM 权限
AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
config:GetResourceConfigHistory -
config:ListDiscoveredResources -
iam:DeletePolicy -
iam:DeletePolicyVersion -
iam:GetPolicy -
iam:ListEntitiesForPolicy -
iam:ListPolicyVersions
文档步骤
-
aws:executeScript- 删除您在IAMResourceId参数中指定的策略，并验证该策略是否已删除。
