Pourquoi ne puis-je pas supprimer une règle AWS Config ?

Résolution

Pour résoudre ce problème, procédez comme suit :

L'entité Gestion des identités et des accès AWS (AWS IAM) dispose d'autorisations pour l'action d'API DeleteConfigRule

1. Ouvrez la console IAM, puis dans le volet de navigation, choisissez Utilisateurs ou Rôles.
2. Choisissez l'utilisateur ou le rôle que vous avez utilisé pour supprimer la règle AWS Config et développez les Politiques des autorisations.
3. Dans l'onglet Autorisations, choisissez JSON.
4. Dans le volet d'aperçu JSON, vérifiez que la politique IAM autorise les autorisations pour l'action d'API DeleteConfigRule.

La limite d'autorisation de l'entité IAM autorise l'action d'API DeleteConfigRule

Si l'entité IAM comprend une limite des autorisations, assurez-vous qu'elle autorise l'action d'API DeleteConfigRule.

1. Ouvrez la console IAM, puis dans le volet de navigation, choisissez Utilisateurs ou Rôles.
2. Choisissez l'utilisateur ou le rôle que vous avez utilisé pour supprimer la règle AWS Config, étendez la limite des autorisations, puis choisissez JSON.
3. Dans le volet d'aperçu JSON, vérifiez que la politique IAM autorise les autorisations pour l'action d'API DeleteConfigRule.

La politique de contrôle des services (SCP) autorise l'action d'API DeleteConfigRule

1. Ouvrez la console AWS Organizations à l'aide du compte de gestion de l'organisation.
2. Dans Nom du compte, choisissez le compte AWS.
3. Dans Politiques, développez Politiques de contrôle des services et notez les politiques SCP attachées.
4. En haut de la page, sélectionnez Politiques.
5. Sélectionnez la politique, puis cliquez sur Afficher les détails.
6. Dans le volet d'aperçu JSON, confirmez que la politique autorise l'action d'API DeleteConfigRule.

La règle n'est pas une règle liée à un service

Lorsque vous activez une norme de sécurité, AWS Security Hub crée des règles liées à un service AWS Config. Vous ne pouvez pas supprimer les règles liées à un service à l'aide d'AWS Config. Le bouton de suppression est donc grisé. Pour supprimer des règles liées à un service AWS Config, consultez la page Désactivation d'une norme de sécurité.

Aucune action de correction n'est en cours

Vous ne pouvez pas supprimer des règles AWS Config pour lesquelles des actions de correction sont en cours. Suivez les instructions pour supprimer l'action de correction associée à cette règle. Essayez ensuite à nouveau de supprimer la règle AWS Config.

Important : supprimez uniquement les actions de correction qui ont **échoué ** ou qui ont abouti.

Informations connexes

Limites des autorisations pour les entités IAM

Quelle est la différence entre une politique de contrôle des services AWS Organizations et une politique IAM ?

Règles AWS Config liées à un service

Gestion de vos règles AWS Config