View a markdown version of this page

Memperbarui Peran IAM untuk perekam konfigurasi yang dikelola pelanggan - AWS Config
Memperbarui Peran IAM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memperbarui Peran IAM untuk perekam konfigurasi yang dikelola pelanggan

Anda dapat memperbarui peran IAM yang digunakan oleh perekam konfigurasi yang dikelola pelanggan. Sebelum Anda memperbarui peran IAM, pastikan Anda telah membuat peran baru untuk menggantikan peran lama. Anda harus melampirkan kebijakan ke peran baru yang memberikan izin AWS Config untuk merekam konfigurasi dan mengirimkannya ke saluran pengiriman Anda.

Untuk informasi tentang membuat peran IAM dan melampirkan kebijakan yang diperlukan ke peran IAM, lihat. Langkah 3: Membuat Peran IAM

catatan

Untuk menemukan ARN dari peran IAM yang ada, buka konsol IAM di. https://console.aws.amazon.com/iam/ Pilih Per an di panel navigasi. Kemudian pilih nama peran yang diinginkan dan temukan ARN di bagian atas halaman Ringkasan.

Memperbarui Peran IAM

Anda dapat memperbarui peran IAM menggunakan Konsol Manajemen AWS atau. AWS CLI

To update the IAM role (Console)

  1. Masuk ke Konsol Manajemen AWS dan buka AWS Config konsol di https://console.aws.amazon.com/config/home.

  2. Pilih Pengaturan di panel navigasi.

  3. Pada tab Per ekam yang dikelola pelanggan, pilih Edit di halaman Pengaturan.

  4. Di bagian Tata kelola data, pilih peran IAM untuk: AWS Config

    • Gunakan peran AWS Config terkait layanan yang ada — membuat AWS Config peran yang memiliki izin yang diperlukan.

    • Pilih peran dari akun Anda — Untuk peran yang ada, pilih peran IAM di akun Anda.

  5. Pilih Simpan.

To update the IAM role (AWS CLI)

Gunakan put-configuration-recorder perintah dan tentukan Nama Sumber Daya Amazon (ARN) dari peran baru:

$ aws configservice put-configuration-recorder --configuration-recorder name=configRecorderName,roleARN=arn:aws:iam::012345678912:role/myConfigRole