Rolle im Zusammenhang mit dem Service von Amazon Braket

Wenn Sie Amazon Braket aktivieren, wird in Ihrem Konto eine serviceverknüpfte Rolle erstellt.

Eine serviceverknüpfte Rolle ist ein einzigartiger IAM Rollentyp, der in diesem Fall direkt mit Amazon Braket verknüpft ist. Die mit dem Service verknüpfte Amazon Braket-Rolle ist so vordefiniert, dass sie alle Berechtigungen enthält, die Braket benötigt, wenn es in AWS-Services Ihrem Namen andere Personen anruft.

Eine serviceverknüpfte Rolle erleichtert die Einrichtung von Amazon Braket, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Amazon Braket definiert die Berechtigungen seiner serviceverknüpften Rollen. Sofern Sie diese Definitionen nicht ändern, kann nur Amazon Braket seine Rollen übernehmen. Zu den definierten Berechtigungen gehören die Vertrauensrichtlinie und die Berechtigungsrichtlinie. Die Berechtigungsrichtlinie kann keiner anderen IAM Entität zugeordnet werden.

Die serviceverknüpfte Rolle, die Amazon Braket einrichtet, ist Teil der Funktion AWS Identity and Access Management (IAM) serviceverknüpfte Rollen. Informationen zu anderen Rollen AWS-Services , die serviceverknüpfte Rollen unterstützen, finden Sie unter AWS Services That Work with IAM und suchen Sie in der Spalte Serviceverknüpfte Rolle nach den Diensten, für die Ja steht. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Servicebezogene Rollenberechtigungen für Amazon Braket

Amazon Braket verwendet die AWSServiceRoleForAmazonBraket serviceverknüpfte Rolle, die darauf vertraut, dass die Entität braket.amazonaws.com die Rolle übernimmt.

Sie müssen Berechtigungen konfigurieren, damit eine IAM Entität (z. B. eine Gruppe oder Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstverknüpfte Rollen.

Der serviceverknüpften Rolle in Amazon Braket werden standardmäßig die folgenden Berechtigungen gewährt:

Die folgende Richtlinie ist an die Rolle angehängt, die mit dem AWSServiceRoleForAmazonBraketService verknüpft ist:

{"Version": "2012-10-17",
    "Statement": [
        {"Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::amazon-braket*"
        },
        {"Effect": "Allow",
            "Action": [
                "logs:Describe*",
                "logs:Get*",
                "logs:List*",
                "logs:StartQuery",
                "logs:StopQuery",
                "logs:TestMetricFilter",
                "logs:FilterLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:/aws/braket/*"
        },
        {"Effect": "Allow",
            "Action": "braket:*",
            "Resource": "*"
        },
        {"Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/braket.amazonaws.com/AWSServiceRoleForAmazonBraket*",
            "Condition": {"StringEquals": {"iam:AWSServiceName": "braket.amazonaws.com"
                }
            }
        }
    ]
}