Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de rôles liés à un service pour AWS HealthOmics
AWS HealthOmics utilise des rôles Gestion des identités et des accès AWS liés à un service (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à AWS. HealthOmics Les rôles liés aux services sont prédéfinis par AWS HealthOmics et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom.
Un rôle lié à un service facilite la configuration d'AWS HealthOmics , car il n'est pas nécessaire d'ajouter manuellement les autorisations nécessaires. AWS HealthOmics définit les autorisations associées à ses rôles liés aux services et, sauf indication contraire, seul AWS HealthOmics peut assumer ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.
Vous pouvez supprimer un rôle lié à un service uniquement après la suppression préalable de ses ressources connexes. Cela protège vos HealthOmics ressources AWS car vous ne pouvez pas supprimer par inadvertance l'autorisation d'accès aux ressources.
Pour plus d'informations sur les autres services qui prennent en charge les rôles liés à un service, consultez la section AWS Services qui fonctionnent avec IAM et recherchez les services dont la valeur est Oui dans la colonne Rôles liés à un service. Sélectionnez un Oui ayant un lien pour consulter la documentation du rôle lié à un service, pour ce service.
Autorisations de rôle liées à un service pour AWS HealthOmics
AWS HealthOmics utilise un rôle lié à un service nommé AwsServiceRoleForHealthOmics: une politique IAM gérée avec des autorisations délimitées qui HealthOmics permet à AWS de gérer les ressources du réseau VPC, notamment de créer, configurer et supprimer des interfaces réseau élastiques () en votre nom. ENIs
Le rôle AwsServiceRoleForHealthOmics lié au service fait confiance au principal du omics.amazonaws.com service pour assumer le rôle.
La politique d'autorisations de rôle est la politique AWSHealth OmicsServiceLinkedRolePolicy AWS gérée. Pour obtenir la liste complète des autorisations accordées par cette politique, y compris le document de politique JSON, consultez AWSHealthOmicsServiceLinkedRolePolicyle guide de référence des politiques gérées par AWS.
Vous devez configurer les autorisations de manière à permettre à vos utilisateurs, groupes ou rôles de créer, modifier ou supprimer un rôle lié à un service. Pour plus d’informations, consultez Autorisations de rôles liés à un service dans le Guide de l’utilisateur IAM.
Création d'un rôle lié à un service pour AWS HealthOmics
Vous n’avez pas besoin de créer manuellement un rôle lié à un service. AWS HealthOmics crée le rôle lié au service pour la première fois lorsque vous créez une configuration spécifique à l'exécution avec une configuration VPC.
Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Pour plus d’informations, consultez Création d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Modification d'un rôle lié à un service pour AWS HealthOmics
AWS HealthOmics ne vous autorise pas à modifier le rôle AwsServiceRoleForHealthOmics lié au service. Après avoir créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d’informations, consultez Modification d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Supprimer un rôle lié à un service pour AWS HealthOmics
Si vous n'avez plus besoin d'utiliser la fonctionnalité qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement.
Note
Si le HealthOmics service AWS utilise le rôle lorsque vous essayez de supprimer les ressources, la suppression risque d'échouer. Si cela se produit, patientez quelques minutes et réessayez.
Vous ne pouvez supprimer ce rôle lié à un service que s'il n'y a aucune exécution active en utilisant l'une des configurations spécifiques à l'exécution dotées d'une configuration VPC. Cela garantit que vous ne pouvez pas supprimer par inadvertance les autorisations permettant HealthOmics à AWS de gérer les ressources du réseau VPC en votre nom.
Pour supprimer manuellement le rôle lié au service à l’aide d’IAM
Utilisez la console IAM, le AWS CLI, ou l' AWS API pour supprimer le rôle lié au AwsServiceRoleForHealthOmics service. Pour plus d’informations, consultez la section Suppression d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Régions prises en charge pour les rôles HealthOmics liés aux services AWS
AWS HealthOmics prend en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. Pour plus d’informations, consultez AWS Régions et points de terminaison.
