Peran terkait layanan untuk Amazon Internet Monitor CloudWatch - Amazon CloudWatch

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Peran terkait layanan untuk Amazon Internet Monitor CloudWatch

Amazon CloudWatch Internet Monitor menggunakan peran AWS Identity and Access Management terkait layanan (IAM). Sebuah peran terkait layanan adalah jenis peran peran IAM yang unik yang terkait langsung ke Monitor Internet. Peran terkait layanan telah ditentukan sebelumnya oleh Internet Monitor dan mencakup semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.

Monitor Internet merincikan izin-izin peran terkait layanan, dan kecuali disebutkan sebaliknya, yang hanya Monitor Internet saja yang dapat menjalankan peran tersebut. Izin-izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda dapat menghapus peran tersebut hanya setelah pertama kali menghapus sumber dayanya yang terkait. Pembatasan ini melindungi sumber daya Monitor Internet Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, silakan lihat layanan AWS yang bisa digunakan dengan IAM dan carilah layanan yang memiliki opsi Ya di kolom Peran terkait layanan. Pilih Ya dengan sebuah tautan untuk melihat dokumentasi peran terkait layanan untuk layanan tersebut.

Izin-izin peran terkait layanan untuk Monitor Internet

Internet Monitor menggunakan peran terkait layanan bernama. AWSServiceRoleForInternetMonitor Peran ini memungkinkan Internet Monitor untuk mengakses sumber daya di akun Anda, seperti sumber daya Amazon Virtual Private Cloud, CloudFront distribusi Amazon, WorkSpaces direktori Amazon, dan Network Load Balancer, sehingga Anda dapat memilihnya saat membuat monitor.

Peran terkait layanan ini menggunakan kebijakan terkelola. CloudWatchInternetMonitorServiceRolePolicy

Peran AWSServiceRoleForInternetMonitorterkait layanan mempercayai layanan berikut untuk mengambil peran:

  • internetmonitor.amazonaws.com

Untuk melihat izin kebijakan ini, lihat CloudWatchInternetMonitorServiceRolePolicydi Referensi Kebijakan AWS Terkelola.

Membuat sebuah peran terkait layanan untuk Monitor Internet

Anda tidak perlu membuat peran terkait layanan secara manual untuk Monitor Internet. Pertama kali Anda membuat monitor, Internet Monitor menciptakan AWSServiceRoleForInternetMonitoruntuk Anda.

Untuk informasi selengkapnya, silakan lihat Membuat peran terkait layanan dalam Panduan Pengguna IAM.

Mengedit sebuah peran terkait layanan untuk Monitor Internet

Setelah Monitor Internet menciptakan sebuah peran terkait layanan di akun Anda, Anda tidak dapat mengubah nama peran tersebut karena beragam entitas dapat mengacu pada peran tersebut. Anda dapat mengedit deskripsi peran menggunakan IAM. Untuk informasi selengkapnya, silakan lihat Menyunting peran terkait layanan dalam Panduan Pengguna IAM.

Menghapus sebuah peran terkait layanan untuk Monitor Internet

Jika Anda tidak lagi perlu menggunakan sebuah fitur atau layanan yang memerlukan sebuah peran terkait layanan, kami merekomendasikan Anda untuk menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan yang tidak dipantau atau dipelihara secara aktif. Akan tetapi, Anda harus membersihkan sumber daya peran terkait layanan sebelum menghapusnya secara manual.

Setelah Anda menghapus sumber daya dari monitor di Internet Monitor dan kemudian menghapus monitor, Anda dapat menghapus peran terkait layanan. AWSServiceRoleForInternetMonitor

catatan

Jika layanan Monitor Internet menggunakan peran tersebut ketika Anda mencoba menghapusnya, penghapusan mungkin gagal. Jika hal tersebut terjadi, tunggu beberapa menit lalu coba lagi.

Untuk menghapus peran terkait layanan secara manual menggunakan IAM

Gunakan konsol IAM, the AWS CLI, atau AWS API untuk menghapus peran AWSServiceRoleForInternetMonitorterkait layanan. Untuk informasi selengkapnya, silakan lihat Menghapus peran terkait layanan di Panduan Pengguna IAM.

Pembaruan pada peran terkait layanan di Monitor Internet

Untuk pembaruan AWSServiceRoleForInternetMonitor, kebijakan AWS terkelola untuk peran terkait layanan Internet Monitor, lihat CloudWatch pembaruan kebijakan AWS terkelola. Untuk peringatan otomatis tentang perubahan kebijakan terkelola CloudWatch, berlangganan umpan RSS di halaman Riwayat CloudWatch dokumen.