Warum enthält meine ressourcenbasierte IAM-Richtlinie ein unbekanntes Prinzipal-Format?

Kurzbeschreibung

Wenn Ihre ressourcenbasierte Richtlinie ein Principal-Element mit einem Amazon-Ressourcennamen (ARN) für bestimmte IAM-Entitäten enthält, ändert sich der ARN beim Speichern in eine eindeutige Prinzipal-ID. Diese eindeutige Prinzipal-ID hat das Präfix AIDA für IAM-Benutzer und AROA für IAM-Rollen.

Beispielformat vor dem Speichern der ressourcenbasierten Richtlinie:

"arn:aws:iam::123456789012:user/user-name"

"arn:aws:iam::123456789012:role/role-name"

Beispielformat nach dem Speichern der ressourcenbasierten Richtlinie:

"AIDAJQABLZS4A3QDU576Q"

"AROAKSCDLFT9R5DQP782U"

Weitere Informationen finden Sie unter IAM-Rollenprinzipale.

Auflösung

Die eindeutige Prinzipal-ID in einer ressourcenbasierten Richtlinie zeigt an, dass der IAM-Benutzer oder die IAM-Rolle gelöscht wurde. Die Prinzipal-ID wird angezeigt, da AWS sie nicht wieder einem gültigen ARN zuordnen kann. Wenn Sie die ressourcenbasierte Richtlinie bearbeiten, müssen Sie entweder die Prinzipal-ID entfernen oder sie durch einen gültigen Prinzipal-ARN ersetzen. Der ARN ändert sich nach dem Speichern der Richtlinie in die neue eindeutige ID des Benutzers oder der Rollen.

Weitere Informationen finden Sie unter IAM-Rollenprinzipale.

Zugehörige Informationen

Wie kann ich mit AWS Identity and Access Management (IAM) Benutzern den Zugriff auf Ressourcen gewähren?

Wie kann ich Benutzern aus einem anderen Konto über IAM den Zugriff auf Ressourcen in meinem Konto gewähren?

Wie kann ich den IAM-Vertrauensrichtlinienfehler „Failed to update trust policy. Invalid prinical in policy“ beheben?