更新客戶受管組態記錄器的 IAM 角色

您可以更新客戶受管組態記錄器所使用的 IAM 角色。請在更新 IAM 角色前，確認您已建立新的角色來取代舊的角色。您必須將政策連接至授予 許可的新角色 AWS Config ，以記錄組態並將其交付至您的交付管道。

如需建立 IAM 角色並將必要政策連接至 IAM 角色的資訊，請參閱《步驟 3：建立 IAM 角色》。

注意

若要尋找現有 IAM 角色的 ARN，請前往位於 https://console.aws.amazon.com/iam/ 的 IAM 主控台。在導覽窗格中，選擇 Roles (角色)。然後選擇需要角色的名稱，並在 Summary (摘要) 頁面的頂端尋找 ARN。

更新 IAM 角色

您可以使用 AWS Management Console 或 更新您的 IAM 角色 AWS CLI。

To update the IAM role (Console)

1. 登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/config/ 開啟 AWS Config 主控台。

2. 在導覽窗格中選擇 Settings (設定)。

3. 在客戶受管錄音程式索引標籤上，選擇設定頁面上的編輯。

4. 在資料控管區段中，選擇 IAM 角色 AWS Config：

   • 使用現有的 AWS Config 服務連結角色 – AWS Config 建立具有所需許可的角色。

   • 從您的帳戶選擇角色 – 針對現有角色，選擇您帳戶中的 IAM 角色。

5. 選擇 Save (儲存)。

To update the IAM role (AWS CLI)

使用 put-configuration-recorder 命令並指定新角色的 Amazon Resource Name (ARN)：

$ aws configservice put-configuration-recorder --configuration-recorder name=configRecorderName,roleARN=arn:aws:iam::012345678912:role/myConfigRole