Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden der serviceverknüpften Rolle für zonales Autoshift in ARC
Zonal Autoshift in Amazon Application Recovery Controller verwendet eine AWS Identity and Access Management (IAM) service-verknüpfte Rolle. Eine servicebezogene Rolle ist ein einzigartiger Rollentyp, der IAM direkt mit einem Service verknüpft ist — in diesem Fall. ARC Die dienstbezogene Rolle ist durch vordefiniert ARC und umfasst alle Berechtigungen, die der Dienst benötigt, um in Ihrem Namen andere AWS Dienste für bestimmte Zwecke aufzurufen.
Eine dienstbezogene Rolle ARC erleichtert die Einrichtung, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. ARCdefiniert die Berechtigungen für die dienstbezogene Rolle und ARC kann, sofern nicht anders definiert, nur deren Rollen übernehmen. Zu den definierten Berechtigungen gehören die Vertrauensrichtlinie und die Berechtigungsrichtlinie, und diese Berechtigungsrichtlinie kann keiner anderen IAM Entität zugeordnet werden.
Sie können eine serviceverknüpfte Rolle erst löschen, nachdem die zugehörigen Ressourcen gelöscht wurden. Dadurch werden Ihre ARC zonalen Autoshift-Ressourcen geschützt, da Sie nicht versehentlich die Zugriffsberechtigung für die Ressourcen entziehen können.
Informationen zu anderen Diensten, die dienstverknüpfte Rollen unterstützen, finden Sie unter AWS Dienste, die mit Diensten arbeiten, IAM und suchen Sie nach Diensten, für die in der Spalte Dienstverknüpfte Rolle Ja angegeben ist. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.
Berechtigungen für dienstverknüpfte Rollen für AWSServiceRoleForZonalAutoshiftPracticeRun
ARCverwendet die angegebene dienstbezogene Rolle AWSServiceRoleForZonalAutoshiftPracticeRun, um Folgendes zu tun:
Überwachen Sie von Kunden bereitgestellte CloudWatch Amazon-Alarme und AWS Health Dashboard Kundenereignisse für Übungsläufe
Übungsläufe verwalten (Zonenverschiebungen üben)
In diesem Abschnitt werden die Berechtigungen für die dienstbezogene Rolle sowie Informationen zum Erstellen, Bearbeiten und Löschen der Rolle beschrieben.
Berechtigungen für dienstverknüpfte Rollen für AWSServiceRoleForZonalAutoshiftPracticeRun
Diese dienstbezogene Rolle verwendet die verwaltete RichtlinieAWSZonalAutoshiftPracticeRunSLRPolicy.
Die AWSServiceRoleForZonalAutoshiftPracticeRundienstbezogene Rolle vertraut darauf, dass der folgende Dienst die Rolle übernimmt:
-
practice-run.arc-zonal-shift.amazonaws.com
Die Berechtigungen für diese Richtlinie finden Sie AWSZonalAutoshiftPracticeRunSLRPolicyin der Referenz für AWS verwaltete Richtlinien.
Sie müssen Berechtigungen so konfigurieren, dass eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstbezogene Rollen im IAMBenutzerhandbuch.
Erstellung der AWSServiceRoleForZonalAutoshiftPracticeRundienstbezogenen Rolle für ARC
Sie müssen die AWSServiceRoleForZonalAutoshiftPracticeRunserviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie die erste Konfiguration für die Übungsausführung in der AWS Management Console, der oder an AWS CLI AWS SDK, ARC erstellt die serviceverknüpfte Rolle für Sie.
Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie die erste Konfiguration für den Übungslauf erstellen, ARC wird die mit dem Service verknüpfte Rolle erneut für Sie erstellt.
Bearbeiten Sie die AWSServiceRoleForZonalAutoshiftPracticeRunserviceverknüpfte Rolle für ARC
ARCerlaubt es Ihnen nicht, die AWSServiceRoleForZonalAutoshiftPracticeRundienstbezogene Rolle zu bearbeiten. Nachdem Sie die dienstverknüpfte Rolle erstellt haben, können Sie den Namen der Rolle nicht mehr ändern, da andere Entitäten möglicherweise darauf verweisen. Sie können die Beschreibung der Rolle jedoch mithilfe IAM von bearbeiten. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Bearbeiten einer dienstbezogenen Rolle.
Löschen der AWSServiceRoleForZonalAutoshiftPracticeRundienstverknüpften Rolle für ARC
Wenn Sie ein Feature oder einen Dienst, die bzw. der eine serviceverknüpften Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch die Ressourcen für eine dienstverknüpfte Rolle bereinigen, bevor Sie sie manuell löschen können.
Nachdem Sie Autoshift deaktiviert haben, können Sie die AWSServiceRoleForZonalAutoshiftPracticeRundienstverknüpfte Rolle löschen. Weitere Informationen zur Autoshift-Funktion finden Sie unter. Zonale Verschiebung in ARC
Anmerkung
Wenn der ARC Dienst die Rolle verwendet, wenn Sie versuchen, die Ressourcen zu löschen, schlägt das Löschen der Servicerolle möglicherweise fehl. Warten Sie in diesem Fall einige Minuten und versuchen Sie erneut, die Rolle zu löschen.
Um die mit dem Service verknüpfte Rolle manuell zu löschen, verwenden Sie IAM
Verwenden Sie die IAM Konsole, den oder AWS CLI, AWS API um die AWSServiceRoleForZonalAutoshiftPracticeRun dienstverknüpfte Rolle zu löschen. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Löschen einer dienstbezogenen Rolle.
Aktualisierungen der ARC serviceverknüpften Rolle für Zonal Autoshift
Aktualisierungen der AWS verwalteten Richtlinien für die ARC dienstbezogenen Rollen finden Sie in der Tabelle mit Aktualisierungen AWS verwalteter Richtlinien für. ARC Sie können automatische RSS Benachrichtigungen auch auf der Seite ARC Dokumentenverlauf abonnieren.
