AWS - IAM 和清潔角色

Question

我的公司要求我清理我們 AWS 組織賬戶中未使用的所有資源。 我目前正在刪除用戶。 角色和用戶組。

在role頁面下，有a Last Activity部分。 如果最后一個活動是None是否意味着該角色已創建但從未使用過？

Answer 1

是的，這確實意味着該role未被使用。

但更正確的解釋是：-“單個角色與單個或多個服務相關聯。如果顯示none ，則表示該角色沒有訪問任何與之關聯的服務。

如果您想one on one與此角色關聯的服務， simple click on the role name -> under summary -> go to access advisor以查看該角色可以訪問的服務以及上次訪問這些服務的時間. 查看此數據以刪除未使用的權限。

文檔供參考