Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de roles para Service-Linked AWS Config

Service-Linked Permisos de rol para AWS Config

AWS Config usa el rol vinculado al servicio denominado AwsServiceRoleForConfig: AWS Config usa este rol vinculado al servicio para llamar a otros AWS servicios en su nombre. Para ver las actualizaciones más recientes, consulte AWS Config actualizaciones de AWS políticas administradas.

El rol AwsServiceRoleForConfig vinculado al servicio confía en los siguientes servicios para asumir el rol:

La política de permisos de roles denominada AWSConfigServiceRolePolicy permite AWS Config realizar las siguientes acciones en los recursos especificados:

Para ver la política administrada de AwsServiceRoleForConfig, consulte políticas AWS administradas para AWS Config.

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de Service-Linked rol en la Guía del usuario de IAM.

Para utilizar un rol vinculado a un servicio AWS Config, debe configurar los permisos en su bucket de Amazon S3 y en el tema de Amazon SNS. Para obtener más información, consulte Permisos necesarios para el bucket de Amazon S3 al utilizar Service-Linked roles, Permisos necesarios para el AWS KMS La clave a la hora de utilizar Service-Linked los roles (S3 Bucket Delivery) y Permisos necesarios para el tema Amazon SNS al utilizar roles Service-Linked.

Crear un rol para Service-Linked AWS Config

En la CLI de IAM o la API de IAM, cree un rol vinculado a servicio con el nombre de servicio config.amazonaws.com. Para obtener más información, consulte Creación de un Service-Linked rol en la Guía del usuario de IAM. Si elimina este rol vinculado al servicio, puede utilizar este mismo proceso para volver a crear el rol.

Edición de un Service-Linked rol para AWS Config

AWS Config no permite editar el rol AwsServiceRoleForConfigvinculado al servicio. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte Edición de un Service-Linked rol en la Guía del usuario de IAM.

Eliminar un Service-Linked rol para AWS Config

Si ya no necesita utilizar una característica o servicio que requiere un rol vinculado a un servicio, le recomendamos que elimine dicho rol. De esta forma no tiene una entidad no utilizada que no se monitoree ni mantenga de forma activa. Sin embargo, debe limpiar los recursos del rol vinculado al servicio antes de eliminarlo manualmente.

Para eliminar AWS Config los recursos utilizados por el AwsServiceRoleForConfig

Compruebe que no haya ConfigurationRecorders que estén utilizando el rol vinculado al servicio. Puede utilizar la AWS Config consola para detener la grabadora de configuración. Para detener la grabación, en Recording is on (La grabación está activada), elija Turn off (Desactivar).

Puede eliminarlos ConfigurationRecorder mediante la AWS Config API:

$ aws configservice delete-configuration-recorder --configuration-recorder-name default

Para eliminar manualmente el rol vinculado a servicios mediante IAM

Utilice la consola de IAM, la CLI de IAM o la API de IAM para eliminar el rol vinculado a servicios AwsServiceRoleForConfig. Para obtener más información, consulte Eliminar un Service-Linked rol en la Guía del usuario de IAM.

Regiones compatibles para AWS Config Service-Linked Roles

AWS Config admite el uso del AwsServiceRoleForConfig rol en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte AWS Regiones y puntos de conexión.