AWS 无法删除组织创建帐户中的角色

Question

我们有一个由我们的 aws 组织创建的 aws“测试”帐户。 我为测试目的创建了一些角色，但我完全无法删除它们，即使使用 root 帐户也是如此。错误是：

用户：arn:aws:iam::xxxxxxxxxxxx:root 无权执行：iam:DeleteRole on resource: 带有明确拒绝的角色测试。

我没有对规则附加任何政策，一切似乎都很好。

顺便说一句，相同的场景在组织主帐户上正常工作，我可以在那里删除角色。

有人可以帮忙吗？

谢谢 D.

Answer 1

看起来user（或用户所属的group）附加了一个拒绝此操作的策略。

您还可以确认此role 是分配给某个实例配置文件还是分配给另一个用户/组。