AWS 控制台 - 查找和删除未使用的 IAM 角色答案

【问题标题】：AWS Console - Find and remove unused IAM rolesAWS 控制台 - 查找和删除未使用的 IAM 角色
【发布时间】：2018-12-08 18:59:49
【问题描述】：

很长一段时间以来，我一直在使用一个帐户来处理 Amazon Web Services (AWS)。我创建并删除了几个 EC2 实例、Lamdbda 函数、NAT 网关等。

通过所有这些，我创建了太多新角色，而现在，在解决了这些问题之后，我最终得到了一堆 IAM 角色——其中有很多。

为了清理，我想找到未附加到任何类型的项目、资源或用户（或可能闲置一段时间等）的角色并将其删除。。 p>

我在网上搜索过，但一般都有docs来减少特定角色的权限，这很好但不是我想要的。

【问题讨论】：

【解决方案1】：

选择您的 IAM 角色

点击“访问顾问”标签

此选项卡的内容将显示各种服务（S3、EC2 等）的最后访问时间

根据上次访问时间删除角色。活动角色通常应显示最近的访问时间

要能够以编程方式执行此操作，请参阅https://stackoverflow.com/a/46815052/7983309

【讨论】：