配置审计服务关联角色

配置审计服务关联角色的详细信息如下：

• 角色名称：AliyunServiceRoleForConfig。

• 角色权限策略名称：AliyunServiceRolePolicyForConfig。

• 角色权限策略说明：授予配置审计服务读取云资源配置信息的权限，以及资源快照写入对象存储OSS存储空间、资源日志写入日志服务SLS日志库和资源事件写入轻量消息队列（原 MNS）的权限。

  说明

  关于权限策略内容，请参见AliyunServiceRolePolicyForConfig。

在配置审计控制台上，创建服务关联角色的操作方法如下：

• 单账号

  当您开通配置审计服务时，自动创建服务关联角色。具体操作，请参见开通配置审计服务。

• 多账号

  当您将资源目录中的所有或部分成员账号添加到账号组时，配置审计自动为该账号组中的所有成员账号创建服务关联角色。关于账号组，请参见账号组。

当您需要注销账号时，需要删除配置审计服务关联角色，该角色不能直接删除，具体操作如下：

1. 登录配置审计控制台，关闭配置审计服务。

   具体操作，请参见关闭配置审计服务。

2. 登录RAM控制台，删除配置审计服务关联角色。

   具体操作，请参见删除RAM角色。