本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
服务相关规则 Amazon Config
服务相关 Amazon Config 规则是一种独特的 Amazon Config 托管规则,它支持其他 Amazon 服务在您的账户中创建 Amazon Config 规则。服务相关规则经过预定义,包括代表您调用其他 Amazon 服务所需的所有权限。这些规则与 Amazon 服务在您的合规性验证中推荐 Amazon Web Services 账户 的标准类似。
这些与服务相关的 Amazon Config 规则归 Amazon 服务团队所有。 Amazon 服务团队会在您的中创建这些规则 Amazon Web Services 账户。您具有对这些规则的只读访问权限。如果您订阅了与这些规则关联的 Amazon 服务,则无法编辑或删除这些规则。
与服务相关的规则和 Amazon Command Line Interface
Amazon CLI、PutConfigRuleDeleteConfigRule、和 r DeleteEvaluationResults APIs eturn 访问被拒绝,并显示以下错误消息:
INSUFFICIENT_SLCR_PERMISSIONS = "An AWS service owns ServiceLinkedConfigRule. You do
not have permissions to take action on this rule."
服务相关规则和控制台 Amazon Config
在 Amazon Config 控制台中,服务相关 Amazon Config 规则显示在 “规则” 页面中。控制台中的编辑 和删除结果 按钮显示为灰色,以限制您编辑规则。您可以通过选择规则来查看规则的详细信息。
服务相关规则、修正操作和合规包
要向合规包中的服务相关规则添加修正操作,您需要将修正操作添加到合规包模板本身,然后使用更新的模板更新合规包。有关更新合规包的信息,请参阅部署合规包(控制台)、部署合规包(Amazon CLI)和管理组织合规包。
编辑和删除服务相关角色
要编辑或删除服务相关规则,请联系创建该规则的 Amazon 服务。例如,对于由创建的服务相关规则 Amazon Security Hub,您可以按照《Amazon Security Hub 用户指南:禁用安全标准》中的以下步骤删除服务相关规则。