Verwenden von dienstverknüpften Rollen für Security Lake

Security Lake verwendet AWS Identity and Access Management dienstgebundene Rollen (IAM). Eine dienstverknüpfte Rolle ist eine IAM-Rolle, die direkt mit Security Lake verknüpft ist. Sie wird von Security Lake vordefiniert und beinhaltet alle Berechtigungen, die Security Lake benötigt, um andere in AWS-Services Ihrem Namen anzurufen und den Security Data Lake-Dienst zu betreiben. Security Lake verwendet diese dienstbezogene Rolle überall dort, AWS-Regionen wo Security Lake verfügbar ist.

Die dienstgebundene Rolle macht das manuelle Hinzufügen der erforderlichen Berechtigungen bei der Einrichtung von Security Lake überflüssig. Security Lake definiert die Berechtigungen dieser dienstverknüpften Rolle. Sofern nicht anders definiert, kann nur Security Lake die Rolle übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie im IAM-Benutzerhandbuch unter Service-linked Rollenberechtigungen. Sie können eine serviceverknüpfte Rolle erst löschen, nachdem Sie die zugehörigen Ressourcen gelöscht haben. Dies schützt Ihre -Ressourcen, da Sie nicht versehentlich die Berechtigung für den Zugriff auf die Ressourcen entfernen können.

Informationen zu anderen Diensten, die serviceverknüpfte Rollen unterstützen, finden Sie unter AWS Dienste, die mit IAM funktionieren. Suchen Sie nach den Diensten, für die in der Service-linked Rollenspalte Ja steht. Wählen Sie Ja mit einem Link aus, um die Dokumentation zur dienstverknüpften Rolle für diesen Dienst zu überprüfen.