AWS Config のサービスにリンクされたロールの使用

AWS Config は、AWS Identity and Access Management (IAM) のサービスにリンクされたロールを使用します。サービスリンクロールは、AWS Config に直接リンクされた一意のタイプの IAM ロールです。サービスリンクロールは、AWS Config による事前定義済みのロールであり、ユーザーに代わってサービスから他の AWS のサービスを呼び出すために必要なすべてのアクセス許可を備えています。

サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、AWS Config の設定が簡単になります。AWS Config はサービスにリンクされたロールのアクセス許可を定義し、別途定義されている場合を除き、AWS Config のみがそのロールを引き受けることができます。定義されるアクセス許可には、信頼ポリシーと許可ポリシーが含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールを削除するには、まずその関連リソースを削除します。これにより、リソースにアクセスするための許可を意図せず削除することが防止され、AWS Config リソースが保護されます。

サービスにリンクされたロールをサポートする他のサービスについては、「IAM と連携する AWS のサービス」を参照して、[Service-Linked Role (サービスにリンクされたロール)]列がはいになっているサービスを探してください。サービスにリンクされたロールに関するドキュメントをサービスで表示するには[はい] リンクを選択してください。