Topik ini menjelaskan detail peran terkait layanan AliyunServiceRoleForConfigRemediation yang digunakan untuk remediasi otomatis, serta skenario penerapannya. Topik ini juga mencakup cara membuat dan menghapus peran tersebut.
Skenario
Sebelum menggunakan fitur remediasi otomatis Cloud Config untuk memperbaiki sumber daya yang tidak sesuai, Anda harus memberikan izin kepada Cloud Config untuk mengakses sumber daya tersebut. Cloud Config dapat mengasumsikan peran terkait layanan AliyunServiceRoleForConfigRemediation untuk mengakses sumber daya dari layanan Alibaba Cloud lainnya.
Untuk informasi lebih lanjut tentang peran terkait layanan, lihat Peran Terkait Layanan.
Deskripsi peran
Berikut adalah detail peran terkait layanan AliyunServiceRoleForConfigRemediation:
Nama Peran: AliyunServiceRoleForConfigRemediation.
Kebijakan yang Dilampirkan pada Peran: AliyunServiceRolePolicyForConfigRemediation.
Deskripsi Kebijakan: Kebijakan ini memberikan izin kepada Cloud Config untuk mengakses sumber daya dari layanan Alibaba Cloud lainnya.
CatatanUntuk informasi lebih lanjut tentang kebijakan, lihat AliyunServiceRolePolicyForConfigRemediation.
Buat peran terkait layanan AliyunServiceRoleForConfigRemediation
Anda dapat mengonfigurasi template remediasi untuk aturan di Konsol Cloud Config. Jika Cloud Config mendeteksi sumber daya yang tidak sesuai berdasarkan aturan, Cloud Config secara otomatis membuat peran terkait layanan AliyunServiceRoleForConfigRemediation untuk remediasi otomatis di Konsol Resource Access Management (RAM).
Hapus peran terkait layanan AliyunServiceRoleForConfigRemediation
Hapus pengaturan remediasi.
Hapus pengaturan remediasi untuk sebuah aturan. Untuk informasi lebih lanjut, lihat Hapus Pengaturan Remediasi.
Hapus semua aturan yang memiliki pengaturan remediasi yang dikonfigurasi. Untuk informasi lebih lanjut, lihat Hapus Aturan.
Hapus peran terkait layanan AliyunServiceRoleForConfigRemediation.
Untuk informasi lebih lanjut, lihat Hapus Peran RAM.
Peran terkait layanan AliyunServiceRoleForConfigRemediation tidak dapat dihapus secara otomatis. Anda harus masuk ke Konsol RAM dan menghapus peran secara manual. Untuk informasi lebih lanjut, lihat Hapus Peran RAM.