Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Service-linked Rollen für AWS CloudHSM

Die IAM-Richtlinie, die Sie zuvor erstellt haben, Vom Kunden verwaltete Richtlinien für AWS CloudHSM beinhaltet die iam:CreateServiceLinkedRole Aktion. AWS CloudHSM definiert eine dienstverknüpfte Rolle mit dem Namen. AWSServiceRoleForCloudHSM Die Rolle ist von vordefiniert AWS CloudHSM und beinhaltet Berechtigungen, die AWS CloudHSM es erfordern, andere AWS Dienste in Ihrem Namen aufzurufen. Die Rolle vereinfacht die Einrichtung Ihres Service, da Sie die Rollenrichtlinie und Berechtigungen der Vertrauensrichtlinie nicht manuell hinzufügen müssen.

Die Rollenrichtlinie ermöglicht es AWS CloudHSM , Amazon CloudWatch Logs-Protokollgruppen und Log-Streams zu erstellen und Protokollereignisse in Ihrem Namen zu schreiben. Sie können sie nachstehend und in der IAM-Konsole einsehen.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents",
                "logs:DescribeLogStreams"
            ],
            "Resource": [
                "arn:aws:logs:*:*:*"
            ]
        }
    ]
}

Die Vertrauensrichtlinie für die AWSServiceRoleForCloudHSM Rolle ermöglicht es AWS CloudHSM , die Rolle zu übernehmen.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "cloudhsm.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Erstellen einer serviceverknüpften Rolle (automatisch)

AWS CloudHSM erstellt die AWSServiceRoleForCloudHSM Rolle, wenn Sie einen Cluster erstellen, wenn Sie die iam:CreateServiceLinkedRole Aktion in die Berechtigungen aufnehmen, die Sie beim Erstellen der AWS CloudHSM Administratorgruppe definiert haben. Siehe Vom Kunden verwaltete Richtlinien für AWS CloudHSM.

Wenn Sie bereits über einen oder mehrere Cluster verfügen und nur die AWSServiceRoleForCloudHSM Rolle hinzufügen möchten, können Sie die Konsole, den Befehl create-cluster oder die CreateCluster API-Operation verwenden, um einen Cluster zu erstellen. Verwenden Sie dann die Konsole, den Befehl delete-cluster oder die DeleteCluster API-Operation, um ihn zu löschen. Beim Erstellen des neuen Clusters wird die serviceverknüpfte Rolle erstellt und auf alle Cluster in Ihrem Konto angewandt. Alternativ können Sie die Rolle manuell erstellen. Weitere Informationen finden Sie im folgenden Abschnitt .

Erstellen einer serviceverknüpften Rolle (manuell)

Sie können die IAM-Konsole oder die API verwenden AWS CLI, um die AWSServiceRoleForCloudHSM Rolle zu erstellen. Weitere Informationen finden Sie unter Erstellen einer Service-Linked Rolle im IAM-Benutzerhandbuch.

Bearbeiten der serviceverknüpften Rolle

AWS CloudHSM erlaubt Ihnen nicht, die AWSServiceRoleForCloudHSM Rolle zu bearbeiten. Nachdem die Rolle erstellt wurde, können Sie z. B. nicht ihren Namen ändern, da möglicherweise verschiedene Entitäten unter dem Namen auf die Rolle verweisen. Die Rollenrichtlinie kann ebenfalls nicht geändert werden. Sie können mithilfe von IAM jedoch die Beschreibung der Rolle bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen der serviceverknüpften -Rolle

Eine serviceverknüpfte Rolle kann nicht gelöscht werden, solange noch Cluster vorhanden sind, auf die sie angewendet wurde. Um die Rolle zu löschen, müssen Sie zuerst die einzelnen HSM im Cluster und dann den Cluster selbst löschen. Jeder Cluster in Ihrem Konto muss gelöscht werden. Sie können dann die IAM-Konsole oder API verwenden AWS CLI, um die Rolle zu löschen. Weitere Informationen zum Löschen eines Clusters finden Sie unter Löschen eines AWS CloudHSM Clusters. Weitere Informationen finden Sie im IAM-Benutzerhandbuch unter Löschen einer Service-Linked Rolle.