Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menggunakan peran untuk aliran CDC Amazon Keyspaces
<a name="using-service-linked-roles-CDC-streams"></a>

[Amazon Keyspaces (untuk Apache Cassandra) menggunakan peran terkait layanan AWS Identity and Access Management (IAM).](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) Peran terkait layanan adalah jenis peran IAM unik yang ditautkan langsung ke Amazon Keyspaces. Peran terkait layanan telah ditentukan sebelumnya oleh Amazon Keyspaces dan menyertakan semua izin yang diperlukan layanan untuk memanggil layanan lain atas nama Anda. AWS 

Peran terkait layanan membuat pengaturan Amazon Keyspaces lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Amazon Keyspaces mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya Amazon Keyspaces yang dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda tidak dapat menghapus peran terkait layanan.

## Izin peran terkait layanan untuk Amazon Keyspaces
<a name="service-linked-role-permissions-CDC-streams"></a>

Amazon Keyspaces menggunakan peran terkait layanan bernama CDC untuk memungkinkan aliran **AWSServiceRoleForAmazonKeyspacesCDC** Amazon Keyspaces mempublikasikan metrik ke CloudWatch akun Anda atas nama Anda. 

Peran terkait layanan AWSService RoleForAmazonKeyspaces CDC mempercayai layanan berikut untuk mengambil peran:
+ `cassandra-streams.amazonaws.com`

Kebijakan izin peran bernama [CDCServiceRolePolicyKeyspaces](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/KeyspacesCDCServiceRolePolicy.html) memungkinkan Amazon Keyspaces untuk menyelesaikan tindakan berikut pada resource di namespace: CloudWatch `AWS/Cassandra`
+ Tindakan: `cloudwatch:PutMetricData` pada `*`

   AWSServiceRoleForAmazonKeyspacesCDC menyediakan izin: Tindakan: cloudwatch: PutMetricData pada semua sumber daya yang cocok dengan kondisi berikut:. `"cloudwatch:namespace": "AWS/Cassandra"` 

Untuk informasi selengkapnya tentang Keyspaces CDCServiceRolePolicy, lihat. [AWS kebijakan terkelola: Keyspaces CDCService RolePolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-KeyspacesCDCServiceRolePolicy)

Untuk mengaktifkan aliran CDC untuk tabel, yang secara otomatis membuat AWSService RoleForAmazonKeyspaces CDC peran terkait layanan, prinsipal IAM memerlukan izin berikut.

```
{
    "Sid": "KeyspacesCDCServiceLinkedRole",
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/cassandra-streams.amazonaws.com/AWSServiceRoleForAmazonKeyspacesCDC",
    "Condition": {
    "StringLike": {
        "iam:AWSServiceName": "cassandra-streams.amazonaws.com"
    }
}
```

Izin untuk membuat AWSService RoleForAmazonKeyspaces CDC peran terkait layanan disertakan dalam kebijakan terkelola. `AmazonKeyspacesFullAccess` Untuk informasi selengkapnya, lihat [AWS kebijakan terkelola: AmazonKeyspacesFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonKeyspacesFullAccess).

## Membuat peran terkait layanan untuk Amazon Keyspaces
<a name="create-service-linked-role-CDC-streams"></a>

Anda tidak perlu membuat peran terkait layanan secara manual untuk aliran CDC Amazon Keyspaces. Saat Anda mengaktifkan aliran CDC Amazon Keyspaces pada tabel dengan Konsol Manajemen AWS, CQL, API, AWS CLI atau API, AWS Amazon Keyspaces akan membuat peran terkait layanan untuk Anda. 

Jika Anda menghapus peran terkait layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mengaktifkan aliran CDC Amazon Keyspaces untuk tabel, Amazon Keyspaces akan membuat peran terkait layanan untuk Anda lagi.

## Mengedit peran terkait layanan untuk Amazon Keyspaces
<a name="edit-service-linked-role-CDC-streams"></a>

Amazon Keyspaces tidak memungkinkan Anda mengedit peran terkait layanan AWSService RoleForAmazonKeyspaces CDC. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin merujuk peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, lihat [Mengedit peran terkait layanan](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) dalam *Panduan Pengguna IAM*.

## Wilayah yang Didukung untuk peran terkait layanan Amazon Keyspaces
<a name="slr-regions-CDC-streams"></a>

Amazon Keyspaces mendukung penggunaan peran terkait layanan di semua Wilayah tempat layanan tersedia. Untuk informasi selengkapnya, lihat [AWS Wilayah dan titik akhir](https://docs.aws.amazon.com/general/latest/gr/rande.html).