Uso de funciones vinculadas a servicios para License Manager

AWS License Manager uses AWS Identity and Access Management (IAM) funciones vinculadas al servicio. Un rol vinculado a un servicio es un tipo único de IAM rol que está vinculado directamente a License Manager. Los roles vinculados al servicio están predefinidos por License Manager e incluyen todos los permisos que el servicio requiere para llamar a otros AWS servicios en su nombre.

Un rol vinculado al servicio simplifica la configuración de License Manager porque ya no tendrá que agregar manualmente los permisos requeridos. License Manager define los permisos de sus roles vinculados a servicios y, a menos que esté definido de otra manera, solo License Manager puede asumir sus roles. Los permisos definidos incluyen la política de confianza y la política de permisos, y esa política de permisos no se puede adjuntar a ninguna otra IAM entidad.

Solo puede eliminar un rol vinculado a servicios después de eliminar los recursos relacionados. De esta forma se protegen los recursos de License Manager, ya que evita que se puedan quitar accidentalmente permisos de acceso a los recursos.

Las acciones de License Manager dependen de tres roles vinculados al servicio, que se describe en las secciones siguientes.