Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSSupport-SetupConfig`
<a name="automation-aws-setup-config"></a>

 **Beschreibung** 

 Das `AWSSupport-SetupConfig` Runbook erstellt eine AWS Identity and Access Management (IAM) -Serviceverknüpfte Rolle, einen Konfigurationsrekorder, der von unterstützt wird AWS Config, und einen Lieferkanal mit einem Amazon Simple Storage Service (Amazon S3) -Bucket, über den Konfigurations-Snapshots und Konfigurationsverlaufsdateien AWS Config gesendet werden. Wenn Sie Werte für die `AggregatorAccountRegion` Parameter `AggregatorAccountId` und angeben, erstellt das Runbook auch Autorisierungen für die Datenaggregation, um AWS Config Konfigurations- und Compliance-Daten von mehreren und mehreren zu sammeln. AWS-Konten AWS-Regionen*Weitere Informationen zum Aggregieren von Daten aus mehreren Konten und Regionen finden Sie unter [Datenaggregation für mehrere Konten und Regionen im Entwicklerhandbuch](https://docs.aws.amazon.com/config/latest/developerguide/aggregate-data.html).AWS Config * 

 [Führen Sie diese Automatisierung aus (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-SetupConfig) 

**Art des Dokuments**

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

Linux, macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.
+ AggregatorAccountId

  Typ: Zeichenfolge

  Beschreibung: (Optional) Die ID der AWS-Konto Stelle, an der ein Aggregator hinzugefügt wird, um die AWS Config Konfigurations- und Compliance-Daten aus mehreren Konten zu aggregieren, und. AWS-Regionen Dieses Konto wird auch vom Aggregator verwendet, um die Quellkonten zu autorisieren.
+ AggregatorAccountRegion

  Typ: Zeichenfolge

  Beschreibung: (Optional) Die Region, in der ein Aggregator hinzugefügt wird, um AWS Config Konfigurations- und Compliance-Daten aus mehreren Konten und Regionen zu aggregieren.
+ IncludeGlobalResourcesRegion

  Typ: Zeichenfolge

  Standard: us-east-1

  Beschreibung: (Erforderlich) Um zu vermeiden, dass globale Ressourcendaten in jeder Region aufgezeichnet werden, geben Sie eine Region an, aus der globale Ressourcendaten aufgezeichnet werden sollen.
+ Partition

  Typ: Zeichenfolge

   Standard: `aws` 

  Beschreibung: (Erforderlich) Die Partition, von der Sie AWS Config Konfigurations- und Kompatibilitätsdaten sammeln möchten.
+ S3 BucketName

  Typ: Zeichenfolge

   Standard: `aws-config-delivery-channel` 

  Beschreibung: (Optional) Der Name, den Sie für den Amazon S3 S3-Bucket verwenden möchten, der für den Lieferkanal erstellt wurde. Die Konto-ID wird an das Ende des Namens angehängt.

**Erforderliche IAM-Berechtigungen**

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `config:DescribeConfigurationRecorders` 
+  `config:DescribeDeliveryChannels` 
+  `config:PutAggregationAuthorization` 
+  `config:PutConfigurationRecorder` 
+  `config:PutDeliveryChannel` 
+  `config:StartConfigurationRecorder` 
+  `iam:CreateServiceLinkedRole` 
+  `iam:PassRole` 
+  `s3:CreateBucket` 
+  `s3:ListAllMyBuckets` 
+  `s3:PutBucketPolicy` 

 **Dokumentschritte** 
+  `aws:executeScript`— Erstellt eine serviceverknüpfte IAM-Rolle für den AWS Config Fall, dass noch keine vorhanden ist. 
+  `aws:executeScript`— Erstellt einen Konfigurationsrekorder, falls noch keiner vorhanden ist. 
+  `aws:executeScript`- Erstellt einen Amazon S3 S3-Bucket, der vom Lieferkanal verwendet werden kann, falls noch keiner vorhanden ist. 
+  `aws:executeScript`- Erstellt einen Lieferkanal unter Verwendung der vom Runbook erstellten Ressourcen. 
+  `aws:executeAwsApi`- Startet den Konfigurationsrekorder. 
+  `aws:executeScript`- Wenn Sie Werte für die `AggregatorAccountRegion` Parameter `AggregatorAccountId` und angegeben haben, werden Autorisierungen für die Datenaggregation mit mehreren Konten und mehreren Regionen konfiguriert.