Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de roles vinculados a servicios de AWS Data Exchange
AWS Data Exchange usa AWS Identity and Access Management (IAM) roles vinculados al servicio. Un rol vinculado a un servicio es un tipo único de IAM rol al que se vincula directamente. AWS Data Exchange Los roles vinculados al servicio están predefinidos AWS Data Exchange e incluyen todos los permisos que el servicio requiere para llamar a otros AWS servicios en tu nombre.
Un rol vinculado a un servicio facilita la configuración AWS Data Exchange , ya que no es necesario añadir manualmente los permisos necesarios. AWS Data Exchange define los permisos de sus funciones vinculadas al servicio y, a menos que se defina lo contrario, solo AWS Data Exchange puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.
Solo es posible eliminar un rol vinculado a un servicio después de eliminar sus recursos relacionados. Esto protege sus AWS Data Exchange recursos porque no puede eliminar inadvertidamente el permiso de acceso a los recursos.
Para obtener información sobre otros servicios que admiten funciones vinculadas a servicios, consulta los AWS servicios que funcionan con ellas IAM y busca los servicios con la palabra Sí en la columna Funciones vinculadas a servicios. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado a servicios en cuestión.
Crear un rol vinculado a un servicio para AWS Data Exchange
No necesita crear manualmente un rol vinculado a servicios. Al distribuir una concesión de datos mediante el administrador de licencias, se crea automáticamente el rol vinculado al servicio.
Cómo crear un rol vinculado a un servicio
-
En la AWS Data Exchange consola
, inicie sesión y seleccione la configuración de concesión de datos. -
En la página de ajustes de Data Grant, selecciona Configurar la integración.
-
En la sección de integración Create AWS Organizations, selecciona Configurar la integración.
-
En la página de integración de Create AWS Organizations, elija la preferencia de nivel de confianza adecuada y, a continuación, elija Create integration.
También puede usar la IAM consola para crear un rol vinculado a un servicio con un caso de uso. En AWS CLI o en AWS API, cree un rol vinculado a un servicio con el nombre del servicio. appropriate-service-name.amazonaws.com
Edición de un rol vinculado a un servicio para AWS Data Exchange
AWS Data Exchange no permite editar el rol vinculado al servicio. Después de crear un rol vinculado a un servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al mismo. Sin embargo, puede editar la descripción de la función utilizando IAM. Para obtener más información, consulte Edición de un rol vinculado a un servicio en la Guía del usuario. IAM
Eliminar un rol vinculado a un servicio para AWS Data Exchange
Si ya no necesita usar una característica o servicio que requieran un rol vinculado a un servicio, le recomendamos que elimine dicho rol. Así no tendrá una entidad no utilizada que no se supervise ni mantenga de forma activa. Sin embargo, debe limpiar los recursos de su rol vinculado al servicio antes de eliminarlo manualmente.
nota
Si el AWS Data Exchange servicio utiliza el rol al intentar eliminar los recursos, es posible que la eliminación no se realice correctamente. En tal caso, espere unos minutos e intente de nuevo la operación.
Para poder eliminar el rol vinculado al servicio, debe:
-
Para el
AWSServiceRoleForAWSDataExchangeLicenseManagementrol, elimine todas las concesiones AWS License Manager distribuidas de AWS Data Exchange datos que haya recibido. -
Para el
AWSServiceRoleForAWSDataExchangeOrganizationDiscoveryrol, elimina todas las concesiones AWS License Manager distribuidas de AWS Data Exchange datos recibidas por las cuentas de tu AWS organización.
Eliminar manualmente el rol vinculado a servicios
Utilice la IAM consola AWS CLI, el o el AWS API para eliminar el rol vinculado al servicio. Para obtener más información, consulte Eliminar un rol vinculado a un servicio en la Guía del usuario. IAM
Regiones compatibles para AWS Data Exchange los roles vinculados al servicio
AWS Data Exchange admite el uso de funciones vinculadas al servicio en todos los lugares en los que el servicio Regiones de AWS esté disponible. Para obtener más información, consulte Puntos de conexión y Regiones de AWS.
