Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran terkait layanan untuk CloudWatch RUM

CloudWatch RUMmenggunakan a AWS Identity and Access Management (IAM) peran terkait layanan. Peran terkait layanan adalah jenis peran unik yang ditautkan langsung ke. IAM RUM Peran terkait layanan telah ditentukan sebelumnya oleh RUM dan mencakup semua izin yang diperlukan layanan untuk memanggil lainnya AWS layanan atas nama Anda.

RUMmendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya RUM dapat mengambil peran tersebut. Izin yang ditetapkan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas lain mana pun. IAM

Anda dapat menghapus peran tersebut hanya setelah pertama kali menghapus sumber dayanya yang terkait. Pembatasan ini melindungi RUM sumber daya Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat AWS layanan yang bekerja dengan IAM dan mencari layanan yang memiliki Ya di kolom Peran terkait layanan. Pilih Ya bersama tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin peran terkait layanan untuk RUM

RUMmenggunakan peran terkait layanan bernama AWSServiceRoleForCloudWatchRUM— peran ini memungkinkan untuk mengirim RUM AWS X-Ray melacak data ke akun Anda, untuk monitor aplikasi yang Anda aktifkan penelusuran X-Ray.

Peran AWSServiceRoleForCloudWatchRUMterkait layanan mempercayai layanan X-Ray untuk mengambil peran tersebut. X-Ray mengirimkan data jejak ke akun Anda.

AWSServiceRoleForCloudWatchRUMPeran terkait layanan memiliki IAM kebijakan yang dilampirkan bernama. AmazonCloudWatchRUMServiceRolePolicy Kebijakan ini memberikan izin untuk mempublikasikan data pemantauan CloudWatch RUM ke data lain yang relevan AWS layanan. Ini termasuk izin yang memungkinkan RUM untuk menyelesaikan tindakan berikut:

Isi lengkapnya AmazonCloudWatchRUMServiceRolePolicyadalah sebagai berikut.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"xray:PutTraceSegments"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Effect": "Allow",
			"Action": "cloudwatch:PutMetricData",
			"Resource": "*",
			"Condition": {
				"StringLike": {
					"cloudwatch:namespace": [
						"RUM/CustomMetrics/*",
						"AWS/RUM"
					]
				}
			}
		}
	]
}

Membuat peran terkait layanan untuk RUM

Anda tidak perlu membuat peran terkait layanan secara manual untuk. CloudWatch RUM Pertama kali Anda membuat monitor aplikasi dengan penelusuran X-Ray diaktifkan, atau memperbarui monitor aplikasi untuk menggunakan penelusuran X-Ray, RUM buat AWSServiceRoleForCloudWatchRUMuntuk Anda.

Untuk informasi selengkapnya, lihat Membuat Peran Tertaut Layanan di IAMPanduan Pengguna.

Mengedit peran terkait layanan untuk RUM

CloudWatch RUMtidak memungkinkan Anda untuk mengedit AWSServiceRoleForCloudWatchRUMperan. Setelah Anda membuat peran ini, Anda tidak dapat mengubah namanya karena berbagai entitas mungkin mereferensikan peran ini. Namun, Anda dapat mengedit deskripsi peran ini menggunakanIAM.

Mengedit deskripsi peran terkait layanan (konsol) IAM

Anda dapat menggunakan IAM konsol untuk mengedit deskripsi peran terkait layanan.

Mengedit deskripsi peran terkait layanan (AWS CLI)

Anda dapat menggunakan IAM perintah dari AWS Command Line Interface untuk mengedit deskripsi peran terkait layanan.

Mengedit deskripsi peran terkait layanan () IAM API

Anda dapat menggunakan IAM API untuk mengedit deskripsi peran terkait layanan.

Menghapus peran terkait layanan untuk RUM

Jika Anda tidak lagi memiliki monitor aplikasi dengan X-Ray diaktifkan, kami sarankan Anda menghapus AWSServiceRoleForCloudWatchRUMperan tersebut.

Dengan begitu, Anda tidak perlu lagi memantau atau memelihara entitas yang tidak digunakan. Namun, Anda harus membersihkan peran terkait layanan sebelum dapat menghapusnya.

Membersihkan peran terkait layanan

Sebelum dapat digunakan IAM untuk menghapus peran terkait layanan, Anda harus terlebih dahulu mengonfirmasi bahwa peran tersebut tidak memiliki sesi aktif dan menghapus sumber daya apa pun yang digunakan oleh peran tersebut.

Menghapus peran terkait layanan (konsol) IAM

Anda dapat menggunakan IAM konsol untuk menghapus peran terkait layanan.

Menghapus peran terkait layanan (AWS CLI)

Anda dapat menggunakan IAM perintah dari AWS Command Line Interface untuk menghapus peran terkait layanan.

Menghapus peran terkait layanan () IAM API

Anda dapat menggunakan IAM API untuk menghapus peran terkait layanan.