Le rôle lié au service AliyunServiceRoleForConfigRemediation accorde à Cloud Config les permissions nécessaires pour la remédiation automatique. Découvrez les détails du rôle, les scénarios d'utilisation ainsi que la procédure de création ou de suppression de ce rôle.
Scénarios
Pour remédier aux ressources non conformes en utilisant la fonctionnalité de remédiation automatique de Cloud Config, vous devez accorder à Cloud Config les permissions d'accès à ces ressources. Cloud Config endosse le rôle lié au service AliyunServiceRoleForConfigRemediation afin d'accéder aux ressources non conformes across les services Alibaba Cloud.
Pour plus d'informations sur les rôles liés au service, consultez la rubrique Rôles liés au service.
Description du rôle
Le rôle lié au service AliyunServiceRoleForConfigRemediation présente les caractéristiques suivantes :
Nom du rôle : AliyunServiceRoleForConfigRemediation.
Politique associée au rôle : AliyunServiceRolePolicyForConfigRemediation.
-
Description de la politique : Accorde à Cloud Config les permissions d'accès aux ressources non conformes across les services Alibaba Cloud.
RemarquePour plus d'informations sur cette politique, consultez la page AliyunServiceRolePolicyForConfigRemediation.
Créer le rôle lié au service AliyunServiceRoleForConfigRemediation
Lorsque vous configurez un modèle de remédiation pour une règle dans la console Cloud Config, Cloud Config crée automatiquement le rôle lié au service AliyunServiceRoleForConfigRemediation dans la console Resource Access Management (RAM) si des ressources non conformes sont détectées.
Supprimer le rôle lié au service AliyunServiceRoleForConfigRemediation
-
Supprimez les paramètres de remédiation.
Supprimez les paramètres de remédiation d'une règle. Pour plus d'informations, consultez la rubrique Supprimer les paramètres de remédiation.
Supprimez toutes les règles pour lesquelles des paramètres de remédiation sont configurés. Pour plus d'informations, consultez la rubrique Supprimer une règle.
-
Supprimez le rôle lié au service AliyunServiceRoleForConfigRemediation.
Pour plus d'informations, consultez la rubrique Supprimer un rôle RAM.
Le rôle lié au service AliyunServiceRoleForConfigRemediation ne peut pas être supprimé automatiquement. Vous devez vous connecter à la console RAM et supprimer manuellement le rôle. Pour plus d'informations, consultez la rubrique Supprimer un rôle RAM.