Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utiliser les rôles pour maintenir Quick Setup-santé et cohérence des ressources allouées
Systems Manager utilise le rôle lié au service nommé. AWSServiceRoleForSSMQuickSetup
AWSServiceRoleForSSMQuickSetupautorisations de rôle liées à un service pour Systems Manager
Le rôle lié à un service AWSServiceRoleForSSMQuickSetup approuve les services suivants pour endosser le rôle :
-
ssm-quicksetup.amazonaws.com
AWS Systems Manager utilise ce rôle IAM de service pour vérifier l'état de la configuration, garantir une utilisation cohérente des paramètres et des ressources allouées, et corriger les ressources lorsqu'une dérive est détectée.
La politique d'autorisation des rôles permet Systems Manager pour effectuer les actions suivantes sur les ressources spécifiées :
-
ssm(Systems Manager) — Lit les informations relatives à l'état dans lequel les ressources configurées sont censées se trouver. -
organizations(AWS Organizations) — Lit les informations sur les comptes membres appartenant à une organisation, tels que configurés dans Organizations. -
cloudformation(AWS CloudFormation) — Lit les informations sur les CloudFormation piles utilisées pour gérer l'état des ressources et les opérations des CloudFormation stacksets.
La politique gérée utilisée pour fournir des autorisations au rôle AWSServiceRoleForSSMQuickSetup est SSMQuickSetupRolePolicy. Pour plus d'informations sur les autorisations accordées, consultez AWS politique gérée : SSMQuickSetupRolePolicy.
Vous devez configurer les autorisations pour autoriser une IAM entité (telle qu'un utilisateur, un groupe ou un rôle) à créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section Autorisations relatives aux rôles liés à un service dans le Guide de l'IAMutilisateur.
Création du rôle AWSServiceRoleForSSMQuickSetup lié à un service pour Systems Manager
Il n'est pas nécessaire de créer manuellement le rôle AWSServiceRoleForSSMQuickSetup lié à un service. Lorsque vous créez un Quick Setup configuration dans le AWS Management Console, Systems Manager crée pour vous le rôle lié au service.
Modification du rôle AWSServiceRoleForSSMQuickSetup lié à un service pour Systems Manager
Systems Manager ne vous permet pas de modifier le rôle AWSServiceRoleForSSMQuickSetup lié au service. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Vous pouvez toutefois modifier la description du rôle à l'aide deIAM. Pour plus d'informations, consultez la section Modification d'un rôle lié à un service dans le Guide de l'IAMutilisateur.
Suppression du rôle AWSServiceRoleForSSMQuickSetup lié à un service pour Systems Manager
Si vous n’avez plus besoin d’utiliser une fonctionnalité ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n'avez aucune entité inutilisée qui n'est pas surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.
Nettoyage du rôle lié au service AWSServiceRoleForSSMQuickSetup
Avant de pouvoir utiliser IAM pour supprimer le rôle AWSServiceRoleForSSMQuickSetup lié à un service, vous devez d'abord supprimer le Quick Setup configurations qui utilisent le rôle. Pour de plus amples informations, veuillez consulter Modification et suppression de votre configuration.
Suppression manuelle du rôle lié au service AWSServiceRoleForSSMQuickSetup
Utilisez la IAM console AWS CLI, le ou le AWS API pour supprimer le rôle AWSServiceRoleForSSMQuickSetup lié au service. Pour plus d’informations, consultez les rubriques suivantes :
-
Supprimer un rôle lié à un service dans le guide de l'utilisateur IAM
-
delete-configuration-managerdans le Quick Setup section de la AWS CLI référence
-
DeleteConfigurationManager dans le .Quick Setup APIRéférence
Régions prises en charge pour Systems Manager Rôle lié à un service AWSServiceRoleForSSMQuickSetup
Systems Manager ne prend pas en charge l'utilisation de rôles liés au service dans toutes les régions où le service est disponible. Vous pouvez utiliser le AWSServiceRoleForSSMQuickSetup rôle dans les régions suivantes.
-
USA Est (Ohio)
-
USA Est (Virginie du Nord)
-
USA Ouest (Californie du Nord)
-
USA Ouest (Oregon)
-
Asie-Pacifique (Mumbai)
-
Asie-Pacifique (Séoul)
-
Asie-Pacifique (Singapour)
-
Asie-Pacifique (Sydney)
-
Asie-Pacifique (Tokyo)
-
Canada (Centre)
-
Europe (Francfort)
-
Europe (Stockholm)
-
Europe (Irlande)
-
Europe (Londres)
-
Europe (Paris)
-
Amérique du Sud (São Paulo)
