Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation des rôles pour collecter des Compte AWS informations pour OpsCenter et Explorer
Systems Managerutilise le rôle lié au service nommé. AWSServiceRoleForAmazonSSM_AccountDiscovery AWS Systems Manager utilise ce rôle IAM de service pour appeler d'autres personnes AWS services afin de découvrir Compte AWS des informations.
Autorisations des rôles liés à un service pour la découverte de comptes Systems Manager
Le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery approuve les services suivants pour endosser le rôle :
-
accountdiscovery.ssm.amazonaws.com
La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :
-
organizations:DescribeAccount -
organizations:DescribeOrganizationalUnit -
organizations:DescribeOrganization -
organizations:ListAccounts -
organizations:ListAWSServiceAccessForOrganization -
organizations:ListChildren -
organizations:ListParents -
organizations:ListDelegatedServicesForAccount -
organizations:ListDelegatedAdministrators -
organizations:ListRoots
Vous devez configurer les autorisations pour autoriser une IAM entité (telle qu'un utilisateur, un groupe ou un rôle) à créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section Autorisations relatives aux rôles liés à un service dans le Guide de l'IAMutilisateur.
Création du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery pour Systems Manager
Vous devez créer un rôle lié à un service si vous souhaitez utiliser Explorer et OpsCenter, des fonctionnalités de Systems Manager, sur plusieurs Comptes AWS. Pour OpsCenter, vous devez créer manuellement le rôle lié à un service. Pour de plus amples informations, veuillez consulter (Facultatif) Configuration manuelle OpsCenter pour une gestion OpsItems centralisée des comptes.
Pour Explorer, si vous créez une synchronisation des données de ressource avec Systems Manager dans AWS Management Console, vous pouvez créer le rôle lié à un service en choisissant le bouton Create role (Créer un rôle). Pour créer une synchronisation des données de ressource par programmation, vous devez créer le rôle au préalable. Vous pouvez créer le rôle à l'aide de l'CreateServiceLinkedRoleAPIopération.
Modification du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery pour Systems Manager
Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence au rôle. Vous pouvez toutefois modifier la description du rôle à l'aide deIAM. Pour plus d'informations, consultez la section Modification d'un rôle lié à un service dans le Guide de l'IAMutilisateur.
Suppression du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery pour Systems Manager
Si vous n'avez plus besoin d'utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, aucune entité inutilisée n'est surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.
Nettoyage du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery
Avant de pouvoir supprimer le rôle AWSServiceRoleForAmazonSSM_AccountDiscovery lié IAM à un service, vous devez d'abord supprimer toutes les synchronisations de données de Explorer ressources.
Note
Si le service Systems Manager utilise le rôle lorsque vous essayez de supprimer les ressources, la suppression peut échouer. Si cela se produit, patientez quelques minutes et réessayez.
Suppression manuelle du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery
Utilisez la IAM console AWS CLI, le ou le AWS API pour supprimer le rôle AWSServiceRoleForAmazonSSM_AccountDiscovery lié au service. Pour plus d'informations, consultez la section Suppression d'un rôle lié à un service dans le Guide de l'IAMutilisateur.
Régions prises en charge pour le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery de Systems Manager
Systems Manager prend en charge l'utilisation des rôles liés à un service dans toutes les régions où le service est disponible. Pour plus d’informations, consultez Points de terminaison et quotas AWS Systems Manager.
Mises à jour du rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery
Consultez les détails des mises à jour apportées au rôle AWSServiceRoleForAmazonSSM_AccountDiscovery lié au service depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au RSS fil d'actualité de la Systems Manager Historique du document page.
| Modification | Description | Date |
|---|---|---|
|
Ajout de nouvelles autorisations |
Ce rôle lié à un service comprend désormais les autorisations |
17 octobre 2022 |
