本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
为用户订阅使用服务相关角色
用户订阅使用 AWS Identity and Access Management（IAM）服务相关角色。服务相关角色是一种独特的 IAM 角色类型，直接关联到用户订阅。服务相关角色由用户订阅预定义，具有服务代表您调用其他 AWS 服务所需的所有权限。
服务相关角色可让您更轻松地设置用户订阅，因为您不必手动添加必要的权限。用户订阅定义了其服务相关角色的权限，除非另有定义，否则只有用户订阅可以代入其角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。
只有在首先删除相关资源后，您才能删除服务相关角色。这可以保护您的用户订阅，防止意外删除资源需要的权限。
有关支持服务相关角色的其他服务的信息，请参阅与 IAM 配合使用的 AWS 服务，并查找服务相关角色列中显示为是的服务。选择是和链接，查看该服务的服务相关角色文档。
用户订阅的服务相关角色权限
用户订阅使用名为 AWSServiceRoleForUserSubscriptions 的服务相关角色，该角色允许用户订阅您的 IAM Identity Center 资源，以自动更新您的订阅。
AWSServiceRoleForUserSubscriptions 服务相关角色信任以下服务以代入该角色：
-
user-subscriptions.amazonaws.com
名为 AWSServiceRoleForUserSubscriptionPolicy 的角色权限策略允许用户订阅对指定资源完成以下操作：
-
操作：
*上的identitystore:DescribeGroup操作：
identitystore:DescribeUser上的*操作：
identitystore:IsMemberInGroups上的*操作：
identitystore:ListGroupMemberships上的*操作：
organizations:DescribeOrganization上的*操作：
sso:DescribeApplication上的*操作：
sso:DescribeInstance上的*操作：
*上的sso:ListInstances
您必须配置允许用户、组或角色创建、编辑或删除服务相关角色的权限。有关更多信息，请参阅《IAM 用户指南》中的服务相关角色权限。
为用户订阅创建服务相关角色
您无需手动创建服务相关角色。当您在 AWS Management Console中创建用户订阅时，用户订阅将为您创建服务相关角色。
如果您删除该服务相关角色，然后需要再次创建，您可以使用相同流程在账户中重新创建此角色。当您更新设置时，用户订阅将再次为您创建服务相关角色。
您还可以使用 IAM 控制台或 AWS CLI 创建具有 q.amazonaws.com 服务名称的服务相关角色。有关更多信息，请参阅 IAM 用户指南 中的创建服务相关角色。如果您删除了此服务相关角色，可以使用同样的过程再次创建角色。
为用户订阅编辑服务相关角色
用户订阅不允许您编辑 AWSServiceRoleForUserSubscriptions 服务相关角色。创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》中的编辑服务相关角色。
为用户订阅删除服务相关角色
如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。但是，必须先清除服务相关角色的资源，然后才能手动删除它。
注意
在您试图删除资源时，如果用户订阅服务正在使用相关角色，则删除操作可能会失败。如果发生这种情况，请等待几分钟后重试。
使用 IAM 手动删除服务相关角色
使用 IAM 控制台、AWS CLI 或 AWS API 删除 AWSServiceRoleForUserSubscriptions 服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的删除服务相关角色。
用户订阅服务相关角色的受支持区域
Amazon Q 开发者版订阅支持在服务可用的所有区域中使用服务相关角色。有关更多信息，请参阅 AWS 区域和端点。
Amazon Q 开发者版订阅并非在服务可用的每个区域中都支持使用服务相关角色。您可以在以下区域中使用 AWSServiceRoleForUserSubscriptions 角色。
| 区域名称 | 区域标识 | 用户订阅中的支持 |
|---|---|---|
| 美国东部（弗吉尼亚州北部） | us-east-1 | 是 |
| 美国西部（俄勒冈州） | us-west-2 | 是 |
| 美国东部（弗吉尼亚州北部） | us-east-1 | 是 |
| 美国东部（俄亥俄州） | us-east-2 | 是 |
| 美国东部（俄亥俄州） | us-east-2 | 是 |
| 美国西部（加利福尼亚北部） | us-west-1 | 是 |
| 亚太地区（孟买） | ap-south-1 | 是 |
| 亚太地区（大阪） | ap-northeast-3 | 是 |
| 亚太地区（首尔） | ap-northeast-2 | 是 |
| 亚太地区（新加坡） | ap-southeast-1 | 是 |
| 亚太地区（悉尼） | ap-southeast-2 | 是 |
| Asia Pacific (Tokyo) | ap-northeast-1 | 是 |
| 加拿大（中部） | ca-central-1 | 是 |
| 欧洲（法兰克福） | eu-central-1 | 是 |
| 欧洲地区（爱尔兰） | eu-west-1 | 是 |
| 欧洲地区（伦敦） | eu-west-2 | 是 |
| 欧洲（巴黎） | eu-west-3 | 是 |
| 欧洲地区（斯德哥尔摩） | eu-north-1 | 是 |
| 南美洲（圣保罗） | sa-east-1 | 是 |
