服务相关规则 AWS Config

服务相关 AWS Config 规则是一种独特的 AWS Config 托管规则，它支持其他 AWS 服务在您的账户中创建 AWS Config 规则。服务相关规则经过预定义，包括代表您调用其他 AWS 服务所需的所有权限。这些规则与 AWS 服务在您的合规性验证中推荐 AWS 账户 的标准类似。

这些与服务相关的 AWS Config 规则归 AWS 服务团队所有。 AWS 服务团队会在您的中创建这些规则 AWS 账户。您具有对这些规则的只读访问权限。如果您订阅了与这些规则关联的 AWS 服务，则无法编辑或删除这些规则。

与服务相关的规则和 AWS Command Line Interface

使用时 AWS CLI，PutConfig规则、DeleteConfig规则和DeleteEvaluation结果 API 返回访问被拒绝，并显示以下错误消息：

INSUFFICIENT_SLCR_PERMISSIONS = "An AWS service owns ServiceLinkedConfigRule. You do not have permissions to take action on this rule."

服务相关规则和控制台 AWS Config

在 AWS Config 控制台中，服务相关 AWS Config 规则显示在 “规则” 页面中。控制台中的编辑和删除结果按钮显示为灰色，以限制您编辑规则。您可以通过选择规则来查看规则的详细信息。

与服务相关的规则、补救措施和一致性包

要向一致性包中的服务相关规则添加补救操作，您需要将修正操作添加到一致性包模板本身，然后使用更新的模板更新一致性包。有关更新一致性包的信息，请参阅部署一致性包（控制台）、部署一致性包（AWS CLI）和管理组织一致性包。

编辑和删除服务相关规则

要编辑或删除服务相关规则，请联系创建该规则的 AWS 服务。例如，对于由创建的服务相关规则 AWS Security Hub，您可以按照《AWS Security Hub 用户指南：禁用安全标准》中的以下步骤删除服务相关规则。