Menggunakan Peran Tertaut Layanan untuk AWS Config

AWS Config menggunakan AWS Identity and Access Management (IAM) peran terkait layanan. Peran terkait layanan adalah jenis peran unik yang ditautkan langsung ke IAM AWS Config. Peran terkait layanan telah ditentukan sebelumnya oleh AWS Config dan sertakan semua izin yang diperlukan layanan untuk memanggil lainnya AWS layanan atas nama Anda.

Peran terkait layanan membuat pengaturan AWS Config lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. AWS Config mendefinisikan izin peran terkait layanannya, dan kecuali ditentukan lain, hanya AWS Config dapat mengambil perannya. Izin yang ditetapkan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas lain. IAM

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat AWS Layanan yang Bekerja dengan IAM dan mencari layanan yang memiliki Ya di kolom Peran Tertaut Layanan. Pilih Ya bersama tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin Peran Tertaut Layanan untuk AWS Config

AWS Config menggunakan peran terkait layanan bernama - AWSServiceRoleForConfig AWS Config menggunakan peran terkait layanan ini untuk memanggil yang lain AWS layanan atas nama Anda.

Peran AWSServiceRoleForConfigterkait layanan mempercayai config.amazonaws.com layanan untuk mengambil peran tersebut.

Kebijakan izin untuk AWSServiceRoleForConfig peran berisi izin hanya-baca dan hanya tulis untuk AWS Config sumber daya dan izin hanya-baca untuk sumber daya di layanan lain yang AWS Config mendukung. Untuk melihat kebijakan terkelola AWSServiceRoleForConfig, lihat AWS kebijakan terkelola untuk AWS Config. Untuk informasi selengkapnya, lihat Jenis Sumber Daya yang Didukung.

Anda harus mengonfigurasi izin untuk mengizinkan IAM entitas (seperti pengguna, grup, atau peran) membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin Peran Tertaut Layanan di Panduan Pengguna. IAM

Untuk menggunakan peran terkait layanan dengan AWS Config, Anda harus mengonfigurasi izin pada bucket Amazon S3 dan topik Amazon SNS Anda. Lihat informasi selengkapnya di Izin yang Diperlukan untuk Bucket Amazon S3 Saat Menggunakan Peran Tertaut Layanan, Izin yang diperlukan untuk AWS KMS Kunci Saat Menggunakan Peran Tertaut Layanan (Pengiriman Bucket S3), dan Izin yang Diperlukan untuk SNS Topik Amazon Saat Menggunakan Peran Tertaut Layanan.

Membuat Peran Tertaut Layanan untuk AWS Config

Di IAM CLI atau IAMAPI, buat peran terkait layanan dengan nama config.amazonaws.com layanan. Untuk informasi selengkapnya, lihat Membuat Peran Tertaut Layanan di IAMPanduan Pengguna. Jika Anda menghapus peran tertaut layanan ini, Anda dapat mengulang proses yang sama untuk membuat peran tersebut lagi.

Mengedit Peran Tertaut Layanan untuk AWS Config

AWS Config tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForConfigterkait layanan. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit Peran Tertaut Layanan di IAMPanduan Pengguna.

Menghapus Peran Tertaut Layanan untuk AWS Config

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, kami merekomendasikan Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan yang tidak dipantau atau dipelihara secara aktif. Tetapi, Anda harus membersihkan sumber daya peran yang terhubung dengan layanan sebelum menghapusnya secara manual.

catatan

Jika AWS Config layanan menggunakan peran saat Anda mencoba menghapus sumber daya, maka penghapusan mungkin gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.

Untuk menghapus AWS Config sumber daya yang digunakan oleh AWSServiceRoleForConfig

Pastikan Anda tidak ConfigurationRecorders menggunakan peran terkait layanan. Anda dapat menggunakan AWS Config konsol untuk menghentikan perekam konfigurasi. Untuk berhenti merekam, di bawah Perekaman aktif, pilih Matikan.

Anda dapat menghapus ConfigurationRecorder penggunaan AWS Config API. Untuk menghapus, gunakan delete-configuration-recorder perintah.

        $ aws configservice delete-configuration-recorder --configuration-recorder-name default
      

Untuk menghapus peran terkait layanan secara manual menggunakan IAM

Gunakan IAM konsol, IAMCLI, atau IAM API untuk menghapus peran AWSServiceRoleForConfig terkait layanan. Untuk informasi selengkapnya, lihat Menghapus Peran Tertaut Layanan di Panduan Pengguna. IAM