使用角色来维护已配置 Quick Setup 的资源运行状况和一致性

Systems Manager 使用名为 AWSServiceRoleForSSMQuickSetup 的服务相关角色。

Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服务相关角色权限

AWSServiceRoleForSSMQuickSetup 服务相关角色信任以下服务代入该角色：

AWS Systems Manager 使用此 IAM 服务角色来检查配置运行状况，确保参数和已配置资源的一致使用，并在检测到偏差时修复资源。

角色权限策略允许 Systems Manager 对指定资源完成以下操作：

用于为 AWSServiceRoleForSSMQuickSetup 角色提供权限的托管策略是 SSMQuickSetupRolePolicy。有关该策略授予的权限的详细信息，请参阅 AWS 托管式策略：SSMQuickSetupRolePolicy。

您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的服务相关角色权限。

创建 Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服务相关角色

您无需手动创建 AWSServiceRoleForSSMQuickSetup 服务相关角色。当您在 AWS Management Console 中创建 Quick Setup 配置时，Systems Manager 会为您创建服务相关角色。

编辑 Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服务相关角色

Systems Manager 不允许您编辑 AWSServiceRoleForSSMQuickSetup 服务相关角色。创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》中的编辑服务相关角色。

删除 Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服务相关角色

如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。但是，您必须先清除您的服务相关角色，然后才能手动删除它。

清除 AWSServiceRoleForSSMQuickSetup 服务相关角色

在使用 IAM 删除 AWSServiceRoleForSSMQuickSetup 服务相关角色之前，必须先删除使用该角色的 Quick Setup 配置。有关更多信息，请参阅 编辑和删除配置。

手动删除 AWSServiceRoleForSSMQuickSetup 服务相关角色

使用 IAM 控制台、AWS CLI 或 AWS API 删除 AWSServiceRoleForSSMQuickSetup 服务相关角色。有关更多信息，请参阅以下主题：

支持 Systems ManagerAWSServiceRoleForSSMQuickSetup 服务相关角色的区域

Systems Manager 并非在提供该服务的每个区域中都支持使用服务相关角色。您可以在以下区域中使用 AWSServiceRoleForSSMQuickSetup 角色。