

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# カスタマー管理の設定レコーダーの IAM ロール更新
<a name="update-iam-role"></a>

カスタマー管理の設定レコーダーで使用される IAM ロールを更新できます。IAM ロールを更新する前に、古いロールと置き換える新しいロールを作成済みであることを確認します。設定を記録して配信チャネルに配信 AWS Config するためのアクセス許可を に付与する新しいロールにポリシーをアタッチする必要があります。

IAM ロールの作成と IAM ロールへの必要なポリシーのアタッチの詳細については、[[ステップ 3: IAM ロールを作成する](gs-cli-prereq.md#gs-cli-create-iamrole)]を参照してください。

**注記**  
既存の IAM ロールの ARN を確認するには、IAM コンソール ([https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)) に移動します。ナビゲーションペインで **[Roles]** (ロール) を選択します。次に、該当するロールの名前を選択し、**[Summary]** (サマリ) ページの上部にある ARN を見つけます。

## IAM ロールの更新
<a name="update-iam-role-console"></a>

IAM ロールは、 AWS マネジメントコンソール または を使用して更新できます AWS CLI。

------
#### [ To update the IAM role (Console) ]

1. にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/config/home](https://console.aws.amazon.com/config/home) で AWS Config コンソールを開きます。

1. ナビゲーションペインで **[設定]** を選択します。

1. [設定] ページの **[顧客管理レコーダー]** タブで **[編集]** を選択します。

1. **データガバナンス**セクションで、次の IAM ロールを選択します AWS Config。
   + **既存の AWS Config サービスにリンクされたロールを使用する – **必要なアクセス許可を持つロール AWS Config を作成します。
   + **アカウントからロールを選択** - **[既存のロール]** に対して、アカウントの IAM ロールを選択します。

1. **[保存]** を選択します。

------
#### [ To update the IAM role (AWS CLI) ]

[https://docs.aws.amazon.com/cli/latest/reference/configservice/put-configuration-recorder.html](https://docs.aws.amazon.com/cli/latest/reference/configservice/put-configuration-recorder.html)コマンドを使用して、新しいロールの Amazon リソースネーム (ARN) を指定します。

```
$ aws configservice put-configuration-recorder --configuration-recorder name=configRecorderName,roleARN=arn:aws:iam::012345678912:role/myConfigRole
```

------