Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden von serviceverknüpften Rollen für AWS Compute Optimizer

AWS Compute Optimizer verwendet AWS Identity and Access Management (IAM) dienstbezogene Rollen. Eine serviceverknüpfte Rolle ist ein einzigartiger IAM Rollentyp, der direkt mit Compute Optimizer verknüpft ist. Dienstbezogene Rollen sind von Compute Optimizer vordefiniert und beinhalten alle Berechtigungen, die der Dienst benötigt, um andere in Ihrem Namen aufzurufen.

Bei einer serviceverknüpften Rolle müssen für die Einrichtung von Compute Optimizer die erforderlichen Berechtigungen nicht manuell hinzugefügt werden. Compute Optimizer definiert die Berechtigungen seiner dienstbezogenen Rollen, und sofern nicht anders definiert, kann nur Compute Optimizer seine Rollen übernehmen. Zu den definierten Berechtigungen gehören die Vertrauensrichtlinie und die Berechtigungsrichtlinie, und diese Berechtigungsrichtlinie kann keiner anderen Entität zugeordnet werden. IAM

Informationen zu anderen Diensten, die dienstbezogene Rollen unterstützen, finden Sie unter AWS Dienste, die mit Diensten funktionieren, IAM und suchen Sie nach den Diensten, für die in der Spalte Rolle Ja steht. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Dienstbezogene Rollenberechtigungen für Compute Optimizer

Compute Optimizer verwendet die benannte serviceverknüpfte Rolle, AWSServiceRoleForComputeOptimizerum auf CloudWatch Amazon-Metriken für AWS Ressourcen im Konto zuzugreifen.

Die AWSServiceRoleForComputeOptimizer serviceverknüpfte Rolle vertraut darauf, dass die folgenden Dienste die Rolle übernehmen:

Die Richtlinie für Rollenberechtigungen ermöglicht Compute Optimizer, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:

Berechtigungen von serviceverknüpften Rollen

Um eine dienstverknüpfte Rolle für Compute Optimizer zu erstellen, konfigurieren Sie Berechtigungen, sodass eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) die dienstverknüpfte Rolle erstellen kann. Weitere Informationen finden Sie unter Berechtigungen für serviceverknüpfte Rollen im Benutzerhandbuch. IAM

Um es einer IAM Entität zu ermöglichen, eine bestimmte serviceverknüpfte Rolle für Compute Optimizer zu erstellen

Fügen Sie der IAM Entität, die die dienstverknüpfte Rolle erstellen muss, die folgende Richtlinie hinzu.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
            "Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
        },
        {
            "Effect": "Allow",
            "Action": "iam:PutRolePolicy",
            "Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
        },
        {
            "Effect": "Allow",
            "Action": "compute-optimizer:UpdateEnrollmentStatus",
            "Resource": "*"
        }
    ]
}

Um es einer IAM Entität zu ermöglichen, eine beliebige dienstbezogene Rolle zu erstellen

Fügen Sie die folgende Anweisung zur Berechtigungsrichtlinie für die IAM Entität hinzu, die eine dienstbezogene Rolle erstellen muss, oder für eine beliebige Servicerolle, die die erforderlichen Richtlinien enthält. Diese Richtlinie fügt eine Richtlinie an die Rolle an.

{
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/*"
}

Eine serviceverknüpfte Rolle für Compute Optimizer erstellen

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie sich für den Compute Optimizer-Dienst im AWS Management Console, dem oder dem entscheiden AWS CLI, erstellt Compute Optimizer die dienstverknüpfte Rolle für Sie. AWS API

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie sich für den Compute Optimizer-Dienst anmelden, erstellt Compute Optimizer die dienstverknüpfte Rolle erneut für Sie.

Eine serviceverknüpfte Rolle für Compute Optimizer bearbeiten

Compute Optimizer erlaubt es Ihnen nicht, die AWSServiceRoleForComputeOptimizer serviceverknüpfte Rolle zu bearbeiten. Nachdem Sie eine serviceverknüpfte Rolle erstellt haben, können Sie den Namen der Rolle nicht mehr ändern, da verschiedene Entitäten auf die Rolle verweisen könnten. Sie können die Beschreibung der Rolle jedoch mithilfe von bearbeiten. IAM Weitere Informationen finden Sie unter Bearbeiten einer dienstbezogenen Rolle im IAMBenutzerhandbuch.

Löschen einer serviceverknüpften Rolle für Compute Optimizer

Wir empfehlen, die AWSServiceRoleForComputeOptimizer dienstverknüpfte Rolle zu löschen, wenn Sie Compute Optimizer nicht mehr verwenden müssen. Auf diese Weise haben Sie keine ungenutzte Entität, die nicht aktiv überwacht oder verwaltet wird. Bevor Sie die serviceverknüpfte Rolle jedoch manuell löschen können, müssen Sie Compute Optimizer deaktivieren.

Um Compute Optimizer zu deaktivieren

Informationen zur Deaktivierung von Compute Optimizer finden Sie unter. Compute Optimizer abbestellen

Um die mit dem Service verknüpfte Rolle manuell zu löschen, verwenden Sie IAM

Verwenden Sie die IAM Konsole, den oder AWS CLI, AWS API um die AWSServiceRoleForComputeOptimizer dienstverknüpfte Rolle zu löschen. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Löschen einer dienstbezogenen Rolle.

Unterstützte Regionen für dienstverknüpfte Compute Optimizer Optimizer-Rollen

Compute Optimizer unterstützt die Verwendung von dienstbezogenen Rollen in allen Regionen, in denen der Service verfügbar ist. Informationen zu den aktuell unterstützten Endpunkten AWS-Regionen und Endpunkten für Compute Optimizer finden Sie unter Compute Optimizer Optimizer-Endpunkte und Kontingente in der allgemeinen Referenz.AWS

Weitere Ressourcen