翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# サードパーティーのクラウド統合にサービスにリンクされたロールを使用する
<a name="using-service-linked-roles-config-third-party"></a>

## AWS Config サードパーティーのサービスにリンクされたロールのアクセス許可
<a name="slr-permissions-third-party"></a>

AWS Config は、**AWSServiceRoleForConfigThirdParty** という名前のサービスにリンクされたロールを使用します。 がサードパーティーのクラウドリソースのコンプライアンスをインベントリおよび評価 AWS Config するためのアクセス許可を提供します。

AWSServiceRoleForConfigThirdParty サービスにリンクされたロールは、次のサービスを信頼してロールを引き受けます。
+ `thirdparty.config.amazonaws.com`

**AWSConfigThirdPartyServiceRolePolicy** という名前のロールアクセス許可ポリシーにより AWS Config 、 は指定されたリソースに対して次のアクションを実行できます。
+ アクション: `sts:GetWebIdentityToken` 一致する ID トークンオーディエンスに限定されたすべての AWS リソース `api://AzureADTokenExchange`
+ アクション: すべての AWS リソース`config:PutEvaluations`で
+ アクション: すべての AWS リソースで `config:GetComplianceDetailsByConfigRule`
+ アクション: `AWS/Config`名前空間に制限されたすべての AWS リソース`cloudwatch:PutMetricData`で

ユーザー、グループ、またはロールにサービスリンクロールの作成、編集、または削除を許可するには、アクセス許可を設定する必要があります。詳細については*IAM ユーザーガイド* の「[サービスにリンクされた役割のアクセス許可](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)」を参照してください。

## AWS Config サードパーティーのサービスにリンクされたロールの作成
<a name="create-slr-third-party"></a>

サービスリンクロールを手動で作成する必要はありません。 AWS マネジメントコンソール、、 AWS CLIまたは `PutConnector` API で API を使用してサードパーティーコネクタを作成すると AWS 、 によってサービスにリンクされたロール AWS Config が作成されます。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。`PutConnector` API を使用してサードパーティーコネクタを作成すると、 はサービスにリンクされたロールを再度 AWS Config 作成します。

IAM コンソールを使用して、**Config - 第三者**ユースケースでサービスにリンクされたロールを作成することもできます。 AWS CLI または AWS API で、サービス名を使用してサービスにリンクされたロールを作成します。

`thirdparty.config.amazonaws.com`

詳細については、*IAM ユーザーガイド*の「[サービスリンクロールの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create-service-linked-role.html)」を参照してください。このサービスリンクロールを削除しても、同じ方法でロールを再作成できます。

## AWS Config サードパーティーのサービスにリンクされたロールの編集
<a name="edit-slr-third-party"></a>

AWS Config では、AWSServiceRoleForConfigThirdParty サービスにリンクされたロールを編集することはできません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、「*IAM ユーザーガイド*」の「[サービスリンクロールの編集](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_update-service-linked-role.html)」を参照してください。

## AWS Config サードパーティーのサービスにリンクされたロールの削除
<a name="delete-slr-third-party"></a>

サービスリンクロールを必要とする機能やサービスが不要になった場合は、ロールを削除することをお勧めします。そうすることで、使用していないエンティティがアクティブにモニタリングされたり、メンテナンスされたりすることがなくなります。ただし、手動で削除する前に、サービスリンクロールのリソースをクリーンアップする必要があります。

**AWSServiceRoleForConfigThirdParty が使用する AWS Config リソースを削除するには**
+ サードパーティーコネクタを参照するサービスにリンクされたレコーダーをすべて削除します。
+ サポートされている AWS すべてのリージョンで、アカウント内のすべてのサードパーティーコネクタを削除します。

**サービスリンクロールを IAM で手動削除するには**

IAM コンソール、 AWS CLI、または AWS API を使用して、AWSServiceRoleForConfigThirdParty サービスにリンクされたロールを削除します。詳細については、「*IAM ユーザーガイド*」の「[サービスにリンクされたロールの削除](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_delete.html)」を参照してください。

## AWSServiceRoleForConfigThirdParty ロールでサポートされているリージョン
<a name="slr-regions-third-party"></a>

AWS Config は、サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用をサポートしているわけではありません。AWSServiceRoleForConfigThirdParty ロールは、次のリージョンで使用できます。


| リージョン | サポート | 
| --- | --- | 
| af-south-1 | はい | 
| ap-east-1 | はい | 
| ap-east-2 | はい | 
| ap-northeast-1 | はい | 
| ap-northeast-2 | はい | 
| ap-northeast-3 | はい | 
| ap-south-1 | はい | 
| ap-south-2 | はい | 
| ap-southeast-1 | はい | 
| ap-southeast-2 | はい | 
| ap-southeast-3 | はい | 
| ap-southeast-4 | はい | 
| ap-southeast-5 | はい | 
| ap-southeast-6 | はい | 
| ap-southeast-7 | はい | 
| ca-central-1 | はい | 
| ca-west-1 | はい | 
| eu-central-1 | はい | 
| eu-central-2 | はい | 
| eu-north-1 | はい | 
| eu-south-1 | はい | 
| eu-south-2 | はい | 
| eu-west-1 | はい | 
| eu-west-2 | はい | 
| eu-west-3 | はい | 
| il-central-1 | はい | 
| mx-central-1 | はい | 
| sa-east-1 | はい | 
| us-east-1 | はい | 
| us-east-2 | はい | 
| us-west-1 | はい | 
| us-west-2 | はい |