Menggunakan peran untuk AWS Proton sinkronisasi - AWS Proton
Izin peran terkait layanan untuk AWS ProtonMembuat peran terkait layanan untuk AWS ProtonMengedit peran terkait layanan untuk AWS ProtonMenghapus peran terkait layanan untuk AWS ProtonWilayah yang didukung untuk peran yang terhubung dengan layanan AWS Proton

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran untuk AWS Proton sinkronisasi

AWS Proton menggunakan AWS Identity and Access Management (IAM) peran terkait layanan. Peran terkait layanan adalah jenis peran unik yang ditautkan langsung ke. IAM AWS Proton Peran terkait layanan telah ditentukan sebelumnya oleh AWS Proton dan mencakup semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.

Peran terkait layanan membuat pengaturan AWS Proton lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. AWS Proton mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya AWS Proton dapat mengambil perannya. Izin yang ditetapkan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas lain mana pun. IAM

Anda dapat menghapus peran tertaut layanan hanya setelah menghapus sumber daya terkait terlebih dahulu. Ini melindungi AWS Proton sumber daya Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat AWS layanan yang bekerja dengan IAM dan cari layanan yang memiliki Ya di kolom Peran terkait layanan. Pilih Ya bersama tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin peran terkait layanan untuk AWS Proton

AWS Proton menggunakan dua peran terkait layanan bernama AWSServiceRoleForProtonSyncdan. AWSServiceRoleForProtonServiceSync

Peran AWSServiceRoleForProtonSync terkait layanan mempercayai layanan berikut untuk mengambil peran:

  • sync.proton.amazonaws.com

Kebijakan izin peran bernama AWSProtonSyncServiceRolePolicy memungkinkan AWS Proton untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: membuat, mengelola, dan membaca pada AWS Proton template dan versi template

  • Tindakan: gunakan koneksi pada CodeConnections

Kebijakan ini mencakup izin berikut:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SyncToProton",
            "Effect": "Allow",
            "Action": [
                "proton:UpdateServiceTemplateVersion",
                "proton:UpdateServiceTemplate",
                "proton:UpdateEnvironmentTemplateVersion",
                "proton:UpdateEnvironmentTemplate",
                "proton:GetServiceTemplateVersion",
                "proton:GetServiceTemplate",
                "proton:GetEnvironmentTemplateVersion",
                "proton:GetEnvironmentTemplate",
                "proton:DeleteServiceTemplateVersion",
                "proton:DeleteEnvironmentTemplateVersion",
                "proton:CreateServiceTemplateVersion",
                "proton:CreateServiceTemplate",
                "proton:CreateEnvironmentTemplateVersion",
                "proton:CreateEnvironmentTemplate",
                "proton:ListEnvironmentTemplateVersions",
                "proton:ListServiceTemplateVersions",
                "proton:CreateEnvironmentTemplateMajorVersion",
                "proton:CreateServiceTemplateMajorVersion"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AccessGitRepos",
            "Effect": "Allow",
            "Action": [
                "codestar-connections:UseConnection", 
                "codeconnections:UseConnection"
             ],
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ]
        }
    ]
}

Untuk informasi tentang AWSProtonSyncServiceRolePolicy, lihat kebijakan AWS terkelola: AWSProtonSyncServiceRolePolicy.

Peran AWSServiceRoleForProtonServiceSync terkait layanan mempercayai layanan berikut untuk mengambil peran:

  • service-sync.proton.amazonaws.com

Kebijakan izin peran bernama AWSServiceRoleForProtonServiceSync memungkinkan AWS Proton untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: membuat, mengelola, dan membaca AWS Proton layanan dan instance layanan

Kebijakan ini mencakup izin berikut:

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "ProtonServiceSync",
			"Effect": "Allow",
			"Action": [
				"proton:GetService",
				"proton:UpdateService",
				"proton:UpdateServicePipeline",
				"proton:CreateServiceInstance",
				"proton:GetServiceInstance",
				"proton:UpdateServiceInstance",
				"proton:ListServiceInstances",
				"proton:GetComponent",
				"proton:CreateComponent",
				"proton:ListComponents",
				"proton:UpdateComponent",
				"proton:GetEnvironment",
				"proton:CreateEnvironment",
				"proton:ListEnvironments",
				"proton:UpdateEnvironment"
			],
			"Resource": "*"
		}
	]
}

Untuk informasi tentang AwsProtonServiceSyncServiceRolePolicy, lihat kebijakan AWS terkelola: AwsProtonServiceSyncServiceRolePolicy.

Anda harus mengonfigurasi izin untuk mengizinkan IAM entitas (seperti pengguna, grup, atau peran) membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran terkait layanan di Panduan Pengguna. IAM

Membuat peran terkait layanan untuk AWS Proton

Anda tidak perlu membuat peran terkait layanan secara manual. Saat Anda mengonfigurasi repositori atau layanan untuk sinkronisasi AWS Proton di AWS Management Console,, atau AWS CLI, akan AWS Proton membuat AWS API peran terkait layanan untuk Anda.

Jika Anda menghapus peran tertaut layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mengonfigurasi repositori atau layanan untuk sinkronisasi AWS Proton, AWS Proton buat peran terkait layanan untuk Anda lagi.

Untuk membuat ulang peran AWSServiceRoleForProtonSync terkait layanan, Anda ingin mengonfigurasi repositori untuk sinkronisasi, dan untuk membuat ulang AWSServiceRoleForProtonServiceSync, Anda ingin mengonfigurasi layanan untuk sinkronisasi.

Mengedit peran terkait layanan untuk AWS Proton

AWS Proton tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForProtonSync terkait layanan. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan di IAMPanduan Pengguna.

Menghapus peran terkait layanan untuk AWS Proton

Anda tidak perlu menghapus AWSServiceRoleForProtonSync peran secara manual. Saat Anda menghapus semua repositori AWS Proton tertaut untuk sinkronisasi repositori di AWS Management Console, AWS CLI, atau AWS API, AWS Proton membersihkan sumber daya dan menghapus peran terkait layanan untuk Anda.

Wilayah yang didukung untuk peran yang terhubung dengan layanan AWS Proton

AWS Proton mendukung penggunaan peran terkait layanan di semua Wilayah AWS tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWS Proton titik akhir dan kuota di. Referensi Umum AWS