Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation des rôles liés à un service pour la flotte de réserve de capacité

La flotte de réservation de capacité à la demande utilise AWS Identity and Access Management (IAM) des rôles liés au service. Un rôle lié à un service est un type unique de IAM rôle directement lié à la flotte de réservation de capacités. Les rôles liés au service sont prédéfinis par Capacity Reservation Fleet et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom.

Un rôle lié à un service facilite la configuration de la flotte de réservation de capacité, car vous n’avez pas à ajouter manuellement les autorisations nécessaires. La flotte de réservation de capacité définit les autorisations de ses rôles liés à un service et, sauf définition contraire, seule la flotte de réservation de capacité peut endosser ses rôles. Les autorisations définies incluent la politique de confiance et la politique d'autorisations, et cette politique d'autorisations ne peut être attachée à aucune autre IAM entité.

Vous pouvez supprimer un rôle lié à un service uniquement après la suppression préalable de ses ressources connexes. Vos ressources de la flotte de réservation de capacité sont ainsi protégées, car vous ne pouvez pas supprimer par inadvertance les autorisations d’accès aux ressources.

Autorisations de rôles liés à un service pour la flotte de réserve de capacité

La flotte de réservation de capacité utilise le rôle lié au service nommé AWSServiceRoleForEC2CapacityReservationFleetpour créer, décrire, modifier et annuler les réservations de capacité précédemment créées par une flotte de réservation de capacité, en votre nom.

Le rôle AWSServiceRoleForEC2CapacityReservationFleet lié au service fait confiance à l'entité suivante pour assumer le rôle :. capacity-reservation-fleet.amazonaws.com

Le rôle utilise la AWSEC2CapacityReservationFleetRolePolicypolitique, qui inclut les autorisations suivantes :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeCapacityReservations",
                "ec2:DescribeInstances"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateCapacityReservation",
                "ec2:CancelCapacityReservation",
                "ec2:ModifyCapacityReservation"
            ],
            "Resource": [
                "arn:aws:ec2:*:*:capacity-reservation/*"
            ],
            "Condition": {
                "StringLike": {
                    "ec2:CapacityReservationFleet": "arn:aws:ec2:*:*:capacity-reservation-fleet/crf-*"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateTags"
            ],
            "Resource": [
                "arn:aws:ec2:*:*:capacity-reservation/*"
            ],
            "Condition": {
                "StringEquals": {
                    "ec2:CreateAction": "CreateCapacityReservation"
                }
            }
        }
    ]
}

Vous devez configurer les autorisations pour autoriser une IAM entité (telle qu'un utilisateur, un groupe ou un rôle) à créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section Autorisations relatives aux rôles liés à un service dans le Guide de l'IAMutilisateur.

Création d’un rôle lié à un service pour la flotte de réserve de capacité

Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous créez une flotte de réservation de capacité à l'aide de la create-capacity-reservation-fleet AWS CLI commande ou du CreateCapacityReservationFleetAPI, le rôle lié au service est automatiquement créé pour vous.

Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Lorsque vous créez une flotte de réservation de capacité, elle crée à nouveau le rôle lié à un service pour vous.

Modification d’un rôle lié à un service pour la flotte de réserve de capacité

La flotte de réservation de capacité ne vous permet pas de modifier le rôle AWSServiceRoleForEC2CapacityReservationFleet lié au service. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Vous pouvez toutefois modifier la description du rôle à l'aide deIAM. Pour plus d'informations, consultez la section Modification d'un rôle lié à un service dans le Guide de l'IAMutilisateur.

Suppression d’un rôle lié à un service pour la flotte de réserve de capacité

Si vous n’avez plus besoin d’utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement. Cependant, vous devez supprimer les ressources de votre rôle lié à un service avant de pouvoir le supprimer manuellement.

Régions prises en charge pour les rôles liés à un service de la flotte de réserve de capacité de capacité

La flotte de réservation de capacité prend en charge l’utilisation des rôles liés à un service dans toutes les régions où le service est disponible. Pour plus d’informations, consultez Régions et Points de terminaison AWS.