Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation des rôles liés aux services pour Trusted Advisor

AWS Trusted Advisor utilise le rôle lié au service AWS Identity and Access Management (IAM). Un rôle lié à un service est un IAM rôle unique directement lié à. AWS Trusted Advisor Les rôles liés au service sont prédéfinis par Trusted Advisor et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom. Trusted Advisor utilise ce rôle pour vérifier votre utilisation globale AWS et pour fournir des recommandations visant à améliorer votre AWS environnement. Par exemple, Trusted Advisor analyse l'utilisation de votre instance Amazon Elastic Compute Cloud (AmazonEC2) pour vous aider à réduire les coûts, à améliorer les performances, à tolérer les défaillances et à améliorer la sécurité.

Pour plus d'informations sur les autres services qui prennent en charge les rôles liés à un service, consultez la section AWS Services compatibles avec. IAM Recherchez les services qui comportent un Oui dans la colonne Rôle lié à un service. Choisissez un Oui ayant un lien pour consulter la documentation du rôle lié à un service, pour ce service.

Autorisations des rôles liés à un service pour Trusted Advisor

Trusted Advisor utilise deux rôles liés à un service :

Gérer les autorisations de rôles liés à un service

Vous devez configurer les autorisations pour autoriser une IAM entité (telle qu'un utilisateur, un groupe ou un rôle) à créer, modifier ou supprimer un rôle lié à un service. Les exemples suivants utilisent le rôle lié à un service AWSServiceRoleForTrustedAdvisor.

Cette étape n'est nécessaire que si le Trusted Advisor compte est désactivé, si le rôle lié au service est supprimé et si l'utilisateur doit recréer le rôle pour le réactiver. Trusted Advisor

Vous pouvez ajouter l'instruction suivante à la politique d'autorisation pour que l'IAMentité crée le rôle lié au service.

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Vous ne pouvez modifier que la description pour le rôle AWSServiceRoleForTrustedAdvisor. Vous pouvez ajouter la déclaration suivante à la politique d'autorisation pour que l'IAMentité modifie la description d'un rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Vous pouvez ajouter la déclaration suivante à la politique d'autorisation pour que l'IAMentité supprime un rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Vous pouvez également utiliser une politique AWS gérée, par exemple AdministratorAccesspour fournir un accès complet à Trusted Advisor.

Création d'un rôle lié à un service pour Trusted Advisor

Vous n'avez pas besoin de créer manuellement un rôle lié au service AWSServiceRoleForTrustedAdvisor. Lorsque vous ouvrez un AWS compte, il Trusted Advisor crée pour vous le rôle lié au service.

Si votre compte ne comporte pas de rôle lié à un service AWSServiceRoleForTrustedAdvisor, alors Trusted Advisor ne fonctionnera pas comme prévu. Cela peut se produire si un utilisateur de votre compte a désactivé Trusted Advisor puis a supprimé le rôle lié au service. Dans ce cas, vous pouvez l'utiliser IAM pour créer le rôle AWSServiceRoleForTrustedAdvisor lié au service, puis le réactiver. Trusted Advisor

Modification d'un rôle lié à un service pour Trusted Advisor

Vous ne pouvez pas modifier le nom du rôle car diverses entités pourraient y faire référence. Vous pouvez toutefois utiliser la IAM console ou le IAM API pour modifier la description du rôle. AWS CLI Pour plus d'informations, consultez la section Modification d'un rôle lié à un service dans le Guide de l'IAMutilisateur.

Suppression d'un rôle lié à un service pour Trusted Advisor

Si vous n'avez pas besoin d'utiliser les fonctionnalités ou les services de Trusted Advisor, vous pouvez supprimer le AWSServiceRoleForTrustedAdvisor rôle. Vous devez le désactiver Trusted Advisor avant de pouvoir supprimer ce rôle lié à un service. Cela vous évite de supprimer des autorisations requises par les opérations Trusted Advisor . Lorsque vous le désactivez Trusted Advisor, vous désactivez toutes les fonctionnalités du service, y compris le traitement hors ligne et les notifications. De plus, si vous le désactivez Trusted Advisor pour un compte membre, le compte payeur distinct est également affecté, ce qui signifie que vous ne recevrez pas de Trusted Advisor chèques identifiant des moyens de réduire les coûts. Vous ne pouvez pas accéder à la console Trusted Advisor . APIappels pour Trusted Advisor renvoyer une erreur de refus d'accès.

Vous devez recréer le rôle lié au service AWSServiceRoleForTrustedAdvisor dans le compte avant de pouvoir réactiver Trusted Advisor.

Vous devez d'abord le désactiver Trusted Advisor dans la console avant de pouvoir supprimer le rôle AWSServiceRoleForTrustedAdvisor lié au service.

Après la désactivation Trusted Advisor, toutes les Trusted Advisor fonctionnalités sont désactivées et la Trusted Advisor console affiche uniquement la bannière d'état de désactivation.

Vous pouvez ensuite utiliser la IAM console AWS CLI, le ou le IAM API pour supprimer le rôle Trusted Advisor lié au service nommé. AWSServiceRoleForTrustedAdvisor Pour plus d'informations, consultez la section Suppression d'un rôle lié à un service dans le Guide de l'IAMutilisateur.