本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Amazon GuardDuty 的服務連結角色
<a name="using-service-linked-roles"></a>

Amazon GuardDuty 使用 AWS Identity and Access Management (IAM)[ 服務連結角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role)。服務連結角色 (SLR) 是直接連結至 GuardDuty 的一種特殊 IAM 角色類型。服務連結角色由 GuardDuty 預先定義，並包含 GuardDuty 代表您呼叫其他 AWS 服務所需的所有許可。

您可以使用服務連結角色設定 GuardDuty，而無需手動新增所需許可。GuardDuty 會定義其服務連結角色的許可，除非許可經另外定義，否則只有 GuardDuty 才能擔任該角色。定義的許可包括信任政策和許可政策，並且該許可政策不能連接到任何其他 IAM 實體。

GuardDuty 在所有提供 GuardDuty 的區域中支援使用服務連結角色。如需詳細資訊，請參閱[區域與端點](guardduty_regions.md)。

您必須先在所有已啟用 GuardDuty 的區域中將其停用，才能刪除 GuardDuty 服務連結角色。這可保護您的 GuardDuty 資源，避免您不小心移除資源的存取許可。

如需有關支援服務連結角色的其他服務的資訊，請參閱《IAM 使用者指南》**中的[可搭配 IAM 運作的AWS 服務](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html)，並尋找在**服務連結角色**資料欄中顯示為**是**的服務。選擇具有連結的**是**，以檢視該服務的服務連結角色文件。