Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Uso de Service-Linked roles para integraciones Third-Party en la nube
<a name="using-service-linked-roles-config-third-party"></a>

## Service-Linked Permisos de rol para AWS Config Tercero
<a name="slr-permissions-third-party"></a>

AWS Config utiliza el rol vinculado al servicio denominado **AWSServiceRoleForConfigThirdParty**: proporciona permisos para AWS Config inventariar y evaluar el cumplimiento de los recursos en la nube de terceros.

El rol AWSServiceRoleForConfigThirdParty vinculado al servicio confía en los siguientes servicios para asumir el rol:
+ `thirdparty.config.amazonaws.com`

La política de permisos de roles denominada **AWSConfigThirdPartyServiceRolePolicy**permite AWS Config realizar las siguientes acciones en los recursos especificados:
+ Acción: `sts:GetWebIdentityToken` en todos los AWS recursos, limitada a las audiencias de fichas de identidad que coincidan `api://AzureADTokenExchange`
+ Acción: `config:PutEvaluations` en todos los AWS recursos
+ Acción: `config:GetComplianceDetailsByConfigRule` en todos los recursos de AWS .
+ Acción: `cloudwatch:PutMetricData` en todos los AWS recursos, restringida al `AWS/Config` espacio de nombres

Debe configurar los permisos para permitir a sus usuarios, grupos o funciones, crear, editar o eliminar la descripción de un rol vinculado al servicio. Para obtener más información, consulte [los permisos de los Service-linked roles](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) en la Guía del usuario de *IAM.*

## Creación de un Service-Linked rol para AWS Config Tercero
<a name="create-slr-third-party"></a>

No necesita crear manualmente un rol vinculado a servicios. Al crear un conector de terceros mediante la `PutConnector` API de la Consola de administración de AWS AWS CLI, la o la AWS API, AWS Config crea automáticamente el rol vinculado al servicio.

Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Al crear un conector de terceros mediante la `PutConnector` API, vuelve a AWS Config crear el rol vinculado al servicio automáticamente.

También puedes usar la consola de IAM para crear un rol vinculado a un servicio con el caso de uso **Config: Third Party**. En la API AWS CLI o en la AWS API, cree una función vinculada a un servicio con el nombre del servicio:

`thirdparty.config.amazonaws.com`

Para obtener más información, consulte [Crear un rol vinculado a un servicio](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create-service-linked-role.html) en la *Guía del usuario de IAM*. Si elimina este rol vinculado al servicio, puede utilizar este mismo proceso para volver a crear el rol.

## Edición de un rol para Service-Linked AWS Config Tercero
<a name="edit-slr-third-party"></a>

AWS Config no permite editar el rol AWSServiceRoleForConfigThirdParty vinculado al servicio. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte [Editar un rol vinculado a servicios](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_update-service-linked-role.html) en la *Guía del usuario de IAM*.

## Eliminar un rol para Service-Linked AWS Config Tercero
<a name="delete-slr-third-party"></a>

Si ya no necesita utilizar una característica o servicio que requiere un rol vinculado a un servicio, le recomendamos que elimine dicho rol. De esta forma no tiene una entidad no utilizada que no se monitoree ni mantenga de forma activa. Sin embargo, debe limpiar los recursos del rol vinculado al servicio antes de eliminarlo manualmente.

**Para eliminar AWS Config los recursos utilizados por AWSServiceRoleForConfigThirdParty**
+ Elimine todas las grabadoras vinculadas a servicios que hagan referencia a conectores de terceros.
+ Elimine todos los conectores de terceros de su cuenta en todas las regiones compatibles. AWS 

**Para eliminar manualmente el rol vinculado a servicios mediante IAM**

Utilice la consola de IAM AWS CLI, la o la AWS API para eliminar el rol vinculado al AWSServiceRoleForConfigThirdParty servicio. Para obtener más información, consulte [Eliminación de un rol vinculado a servicios](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_delete.html) en la *Guía del usuario de IAM*.

## Regiones compatibles para el rol AWSServiceRoleForConfigThirdParty
<a name="slr-regions-third-party"></a>

AWS Config no admite el uso de funciones vinculadas al servicio en todas las regiones en las que el servicio esté disponible. Puede usar el AWSServiceRoleForConfigThirdParty rol en las siguientes regiones.


| Region | Soporte | 
| --- | --- | 
| af-south-1 | Sí | 
| ap-east-1 | Sí | 
| ap-east-2 | Sí | 
| ap-northeast-1 | Sí | 
| ap-northeast-2 | Sí | 
| ap-northeast-3 | Sí | 
| ap-south-1 | Sí | 
| ap-south-2 | Sí | 
| ap-southeast-1 | Sí | 
| ap-southeast-2 | Sí | 
| ap-southeast-3 | Sí | 
| ap-southeast-4 | Sí | 
| ap-southeast-5 | Sí | 
| ap-southeast-6 | Sí | 
| ap-southeast-7 | Sí | 
| ca-central-1 | Sí | 
| ca-west-1 | Sí | 
| eu-central-1 | Sí | 
| eu-central-2 | Sí | 
| eu-north-1 | Sí | 
| eu-south-1 | Sí | 
| eu-south-2 | Sí | 
| eu-west-1 | Sí | 
| eu-west-2 | Sí | 
| eu-west-3 | Sí | 
| il-central-1 | Sí | 
| mx-central-1 | Sí | 
| sa-east-1 | Sí | 
| us-east-1 | Sí | 
| us-east-2 | Sí | 
| us-west-1 | Sí | 
| us-west-2 | Sí |