对 Amazon GuardDuty 使用服务相关角色

Amazon GuardDuty 使用 AWS Identity and Access Management（IAM）服务相关角色。服务相关角色（SLR）是一种独特的 IAM 角色类型，直接链接到 GuardDuty。服务相关角色由 GuardDuty 预定义，并包含 GuardDuty 代表您调用其他 AWS 服务所需的所有权限。

通过服务相关角色，您可以设置 GuardDuty，而无需手动添加必要的权限。GuardDuty 定义其服务相关角色的权限，除非另有定义权限，否则只有 GuardDuty 可以承担该角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。

GuardDuty 支持在 GuardDuty 可用的所有区域使用服务相关角色。有关更多信息，请参阅 区域和端点。

只有先在所有启用 GuardDuty 的区域中禁用 GuardDuty 后，才能删除 GuardDuty 服务相关角色。此操作可以保护您的 GuardDuty 资源，因为您不会意外删除访问这些资源的权限。

有关支持服务关联角色的其他服务的信息，请参阅《IAM 用户指南》中的使用 IAM 的 AWS 服务，并查找服务关联角色列中显示为是的服务。选择是和链接，查看该服务的服务相关角色文档。