L’utilisation des rôles pour la création d'informations opérationnelles d'OpsItems dans l'OpsCenter de Systems Manager

Systems Manager utilise le rôle lié au service appelé AWSServiceRoleForAmazonSSM_OpsInsights. AWS Systems Manager utilise cette fonction du service IAM pour créer et mettre à jour des informations opérationnelles OpsItems dans Systems Manager OpsCenter.

Autorisations de rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights pour les OpsItems d'informations opérationnelles de Systems Manager

Le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights approuve les services suivants pour endosser le rôle :

La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AllowCreateOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:CreateOpsItem",
				"ssm:AddTagsToResource"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowAccessOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:UpdateOpsItem",
				"ssm:GetOpsItem"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/SsmOperationalInsight": "true"
				}
			}
		}
	]
}

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez Autorisations de rôles liés à un service dans le Guide de l'utilisateur IAM.

Création du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights pour Systems Manager

Vous devez créer un rôle lié au service. Si vous activez les informations opérationnelles avec Systems Manager dans la AWS Management Console, vous pouvez créer le rôle lié au service en choisissant le bouton Enable (Activer).

Modification du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights pour Systems Manager

Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez Modification d'un rôle lié à un service dans le guide de l'utilisateur IAM.

Suppression du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights pour Systems Manager

Si vous n'avez plus besoin d'utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n'avez aucune entité inutilisée qui n'est pas surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.

Nettoyage du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights

Avant de pouvoir utiliser IAM pour supprimer un rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights, vous devez d'abord désactiver les informations opérationnelles dans Systems Manager OpsCenter. Pour en savoir plus, consultez Analyse des informations opérationnelles pour réduire OpsItems.

Suppression manuelle du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights

Utilisez la console IAM, l'AWS CLI ou l'API AWS pour supprimer le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights. Pour plus d'informations, consultez Suppression d'un rôle lié à un service dans le Guide de l'utilisateur IAM.

Régions prises en charge pour le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights de Systems Manager

Systems Manager ne prend pas en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. Vous pouvez utiliser le rôle AWSServiceRoleForAmazonSSM_OpsInsights dans les Régions suivantes.