更新客户管理的配置记录器的 IAM 角色 - AWS Config
更新 IAM 角色

更新客户管理的配置记录器的 IAM 角色

您可以更新客户管理的配置记录器使用的 IAM 角色。在更新 IAM 角色之前，请确保您已经创建了一个新的角色来取代旧角色。您必须将策略关联到新的角色，以授权 AWS Config 记录配置并将其发送到传递通道。

有关创建 IAM 角色并将所需策略附加到 IAM 角色的信息，请参阅 步骤 3：创建 IAM 角色

注意

要查找现有 IAM 角色的 ARN，请转到 IAM 控制台，网址为：https://console.aws.amazon.com/iam/。在导航窗格中选择 Roles。然后选择所需角色的名称，并在 Summary 页面顶部找到对应的 ARN。

更新 IAM 角色

您可以使用 AWS 管理控制台或 AWS CLI 更新您的 IAM 角色。

To update the IAM role (Console)

  1. 登录到，AWS 管理控制台然后通过以下网址打开 AWS Config 控制台：https://console.aws.amazon.com/config/home。

  2. 在导航窗格中，选择设置。

  3. 在客户管理的记录器选项卡上，选择“设置”页面上的编辑。

  4. 在数据治理部分，为 AWS Config 选择 IAM 角色：

    • 使用现有的 AWS Config 服务相关角色：AWS Config 将创建具有所需权限的角色。

    • 从您的账户选择一个角色：对于现有角色，选择您账户中的 IAM 角色。

  5. 选择保存。

To update the IAM role (AWS CLI)

使用 put-configuration-recorder 命令并指定新角色的 Amazon 资源名称（ARN）：

$ aws configservice put-configuration-recorder --configuration-recorder name=configRecorderName,roleARN=arn:aws:iam::012345678912:role/myConfigRole