本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
service-linked-roles 用于用户订阅
用户订阅使用 AWS Identity and Access Management (IAM) 服务相关角色。服务相关角色是一种独特的 IAM 角色，直接链接到用户订阅。服务相关角色由 “用户订阅” 预定义，包括该服务代表您调用其他 AWS 服务所需的所有权限。
服务相关角色可以更轻松地设置用户订阅，因为您不必手动添加必要的权限。用户订阅定义了其服务相关角色的权限，除非另有定义，否则只有用户订阅才能担任其角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。
只有在首先删除相关资源后，您才能删除服务相关角色。这可以保护您的用户订阅，因为您不能无意中删除资源所需的权限。
有关支持服务相关角色的其他服务的信息，请参阅与 IAM 配合使用的AWS 服务，并查找服务相关角色列中显示为是的服务。选择是和链接，查看该服务的服务相关角色文档。
用户订阅的服务相关角色权限
用户订阅使用名为的服务相关角色 AWSServiceRoleForUserSubscriptions— 为用户订阅提供对您的 IAM Identity Center 资源的访问权限，以自动更新您的订阅。
AWSServiceRoleForUserSubscriptions 服务相关角色信任以下服务来代入该角色：
-
user-subscriptions.amazonaws.com
名为的角色权限策略 AWSServiceRoleForUserSubscriptionPolicy 允许用户订阅对指定资源完成以下操作：
-
操作：
*上的identitystore:DescribeGroup操作：
identitystore:DescribeUser上的*操作：
identitystore:IsMemberInGroups上的*操作：
identitystore:ListGroupMemberships上的*操作：
organizations:DescribeOrganization上的*操作：
sso:DescribeApplication上的*操作：
sso:DescribeInstance上的*操作：
sso:ListInstances上的*
您必须配置允许用户、组或角色创建、编辑或删除服务相关角色的权限。有关更多信息，请参阅《IAM 用户指南》中的服务相关角色权限。
为用户订阅创建服务相关角色
您无需手动创建服务相关角色。当您在中创建用户订阅时 AWS Management Console，用户订阅会为您创建服务相关角色。
如果您删除该服务相关角色，然后需要再次创建，您可以使用相同流程在账户中重新创建此角色。更新设置时，用户订阅会再次为您创建服务相关角色。
您也可以使用 IAM 控制台或 AWS CLI 创建具有服务名称的q.amazonaws.com服务相关角色。有关更多信息，请参阅 IAM 用户指南 中的创建服务相关角色。如果您删除了此服务相关角色，可以使用同样的过程再次创建角色。
编辑用户订阅的服务相关角色
用户订阅不允许您编辑 AWSServiceRoleForUserSubscriptions 服务相关角色。创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》中的编辑服务相关角色。
删除用户订阅的服务相关角色
如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。但是，必须先清除服务相关角色的资源，然后才能手动删除它。
注意
如果您尝试删除资源时，用户订阅服务正在使用该角色，则删除可能会失败。如果发生这种情况，请等待几分钟后重试。
使用 IAM 手动删除服务相关角色
使用 IAM 控制台 AWS CLI、或 AWS API 删除 AWSServiceRoleForUserSubscriptions 服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的删除服务相关角色。
用户订阅支持的区域服务相关角色
Amazon Q 开发者订阅支持在提供服务的所有地区使用服务相关角色。有关更多信息，请参阅AWS 区域和端点。
Amazon Q 开发者订阅服务不支持在提供服务的每个地区使用服务相关角色。您可以在以下区域使用该 AWSServiceRoleForUserSubscriptions 角色。
| 区域名称 | 区域标识 | 用户订阅中的 Support |
|---|---|---|
| 美国东部（弗吉尼亚州北部） | us-east-1 | 是 |
| 美国西部（俄勒冈州） | us-west-2 | 是 |
| 美国东部（弗吉尼亚州北部） | us-east-1 | 是 |
| 美国东部（俄亥俄州） | us-east-2 | 是 |
| 美国东部（俄亥俄州） | us-east-2 | 是 |
| 美国西部（北加利福尼亚） | us-west-1 | 是 |
| 亚太地区（孟买） | ap-south-1 | 是 |
| 亚太地区（大阪） | ap-northeast-3 | 是 |
| 亚太地区（首尔） | ap-northeast-2 | 是 |
| 亚太地区（新加坡） | ap-southeast-1 | 是 |
| 亚太地区（悉尼） | ap-southeast-2 | 是 |
| 亚太地区（东京) | ap-northeast-1 | 是 |
| 加拿大（中部） | ca-central-1 | 是 |
| 欧洲地区（法兰克福） | eu-central-1 | 是 |
| 欧洲地区（爱尔兰） | eu-west-1 | 是 |
| 欧洲地区（伦敦） | eu-west-2 | 是 |
| 欧洲地区（巴黎） | eu-west-3 | 是 |
| 欧洲地区（斯德哥尔摩） | eu-north-1 | 是 |
| 南美洲（圣保罗） | sa-east-1 | 是 |
