• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor [ Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Mengkonfigurasi peran dan izin untuk Change Manager **Change Manager perubahan ketersediaan** AWS Systems ManagerChange Managertidak akan lagi terbuka untuk pelanggan baru mulai 7 November 2025. Jika Anda ingin menggunakanChange Manager, daftar sebelum tanggal itu. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan [AWS Systems ManagerChange Manager ketersediaan](https://docs.aws.amazon.com/systems-manager/latest/userguide/change-manager-availability-change.html). Secara default, Change Manager tidak memiliki izin untuk melakukan tindakan pada sumber daya Anda. Anda harus memberikan akses dengan menggunakan peran layanan AWS Identity and Access Management (IAM), atau mengambil * peran*. Peran ini memungkinkan Change Manager untuk menjalankan alur kerja runbook dengan aman yang ditentukan dalam permintaan perubahan yang disetujui atas nama Anda. Peran memberikan AWS Security Token Service (AWS STS) [ AssumeRole ](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html) kepercayaan kepadaChange Manager. Dengan memberikan izin ini ke peran untuk bertindak atas nama pengguna dalam organisasi, pengguna tidak perlu diberikan larik izin itu sendiri. Tindakan yang diizinkan oleh izin terbatas pada operasi yang disetujui saja. Ketika pengguna di akun atau organisasi Anda membuat permintaan perubahan, mereka dapat memilih peran asumsi ini untuk melakukan operasi perubahan. Anda dapat membuat peran asumsi baru untuk Change Manager atau memperbarui peran yang ada dengan izin yang diperlukan. Jika Anda perlu membuat peran layanan untukChange Manager, selesaikan tugas berikut. **Topics** + [Tugas 1: Membuat kebijakan peran asumsi untuk Change Manager](#change-manager-role-policy) + [Tugas 2: Membuat peran asumsi untuk Change Manager](#change-manager-role) + [Tugas 3: Melampirkan PassRole `kebijakan` iam: ke peran lain](#change-manager-passpolicy) + [Tugas 4: Menambahkan kebijakan sebaris ke peran asumsi untuk memanggil yang lain Layanan AWS](#change-manager-role-add-inline-policy) + [Tugas 5: Mengkonfigurasi akses pengguna ke Change Manager](#change-manager-passrole) ## Tugas 1: Membuat kebijakan peran asumsi untuk Change Manager Gunakan prosedur berikut untuk membuat kebijakan yang akan Anda lampirkan ke peran Change Manager asumsi Anda. **Untuk membuat kebijakan peran asumsi untuk Change Manager** 1. Buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. Pada panel navigasi, pilih **Kebijakan**, lalu pilih **Buat kebijakan**. 1. Pada ** halaman ** Buat kebijakan, pilih ** tab ** JSON dan ganti konten default dengan yang berikut, yang akan Anda modifikasi untuk Change Manager operasi Anda sendiri dalam langkah-langkah berikut. **catatan** Jika Anda membuat kebijakan untuk digunakan dengan satu Akun AWS, dan bukan organisasi dengan beberapa akun dan Wilayah AWS, Anda dapat menghilangkan blok pernyataan pertama. `iam:PassRole`Izin tidak diperlukan dalam kasus penggunaan satu akunChange Manager. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "iam:PassRole", "Resource": "arn:aws:iam::{{111122223333}}:role/AWS-SystemsManager-{{job-function}}AdministrationRole", "Condition": { "StringEquals": { "iam:PassedToService": "ssm.amazonaws.com" } } }, { "Effect": "Allow", "Action": [ "ssm:DescribeDocument", "ssm:GetDocument", "ssm:StartChangeRequestExecution" ], "Resource": [ "arn:aws:ssm:{{us-east-1}}::document/{{template-name}}", "arn:aws:ssm:{{us-east-1}}:{{111122223333}}:automation-execution/*" ] }, { "Effect": "Allow", "Action": [ "ssm:ListOpsItemEvents", "ssm:GetOpsItem", "ssm:ListDocuments", "ssm:DescribeOpsItems" ], "Resource": "*" } ] } ``` ------ 1. Untuk `iam:PassRole` tindakan tersebut, perbarui `Resource` nilai untuk menyertakan ARN dari semua fungsi pekerjaan yang ditentukan untuk organisasi Anda yang ingin Anda berikan izin untuk memulai alur kerja runbook. 1. Ganti{{region}},{{account-id}},, {{template-name}}{{delegated-admin-account-id}}, dan {{job-function}} placeholder dengan nilai untuk operasi AndaChange Manager. 1. Untuk `Resource` pernyataan kedua, ubah daftar untuk menyertakan semua templat perubahan yang ingin Anda berikan izin. Atau, tent `"Resource": "*"` ukan untuk memberikan izin untuk semua templat perubahan di organisasi Anda. 1. Pilih **Berikutnya: Tanda**. 1. (Opsional) Tambahkan satu atau lebih pasangan nilai tag-kunci untuk mengatur, melacak, atau mengontrol akses kebijakan ini. 1. Pilih **Berikutnya: Tinjauan**. 1. Pada ** ** halaman Kebijakan Tinjauan, masukkan nama di ** kotak ** Nama, seperti**MyChangeManagerAssumeRole**, lalu masukkan deskripsi opsional. 1. Pilih ** Buat kebijakan**, dan lanjutkan ke[Tugas 2: Membuat peran asumsi untuk Change Manager](#change-manager-role). ## Tugas 2: Membuat peran asumsi untuk Change Manager Gunakan prosedur berikut untuk membuat peran Change Manager asumsi, jenis peran layanan, untukChange Manager. **Untuk membuat peran asumsi untuk Change Manager** 1. Buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. Di panel navigasi, pilih **Peran**, lalu pilih **Buat peran**. 1. Untuk ** Pilih entitas tepercaya**, buat pilihan berikut: 1. Untuk tipe entitas ** tepercaya**, pilih **AWS layanan ** 1. Untuk ** Kasus Penggunaan untuk lainnya Layanan AWS**, pilih Manajer ** Sistem ** 1. Pilih Manajer ** ** Sistem, seperti yang ditunjukkan pada gambar berikut. ![Screenshot yang menggambarkan opsi Manajer Sistem yang dipilih sebagai kasus penggunaan.](https://docs.aws.amazon.com/id_id/systems-manager/latest/userguide/images/iam_use_cases_for_MWs.png) 1. Pilih **Berikutnya**. 1. Pada ** halaman kebijakan izin ** terlampir, cari kebijakan peran asumsi yang Anda buat[Tugas 1: Membuat kebijakan peran asumsi untuk Change Manager](#change-manager-role-policy), seperti**MyChangeManagerAssumeRole**. 1. Pilih kotak centang di samping nama kebijakan peran asumsi, lalu pilih Ber ** ikutnya: Tag**. 1. Untuk Nama ** Per ** an, masukkan nama untuk profil instans baru Anda, seperti**MyChangeManagerAssumeRole**. 1. (Opsional) Untuk ** Deskripsi**, perbarui deskripsi untuk peran instance ini. 1. (Opsional) Tambahkan satu atau lebih pasangan nilai tag-kunci untuk mengatur, melacak, atau mengontrol akses untuk peran ini. 1. Pilih **Berikutnya: Tinjauan**. 1. (Opsional) Untuk ** Tag**, tambahkan satu atau lebih pasangan nilai tag-kunci untuk mengatur, melacak, atau mengontrol akses untuk peran ini, lalu pilih ** Buat peran. ** Sistem mengembalikan Anda ke halaman **Peran**. 1. Pilih **Buat peran**. Sistem mengembalikan Anda ke halaman **Peran**. 1. Pada halaman **Peran**, pilih peran yang baru Anda buat untuk membuka halaman **Ringkasan**. ## Tugas 3: Melampirkan PassRole `kebijakan` iam: ke peran lain Gunakan prosedur berikut untuk melampirkan `iam:PassRole` kebijakan ke profil instance IAM atau peran layanan IAM. (Layanan Manajer Sistem menggunakan profil instans IAM untuk berkomunikasi dengan instans EC2. Untuk node terkelola non-EC2 di [ lingkungan ](operating-systems-and-machine-types.md#supported-machine-types) hybrid dan multicloud, peran layanan IAM digunakan sebagai gantinya.) Dengan melampirkan `iam:PassRole` kebijakan, Change Manager layanan dapat meneruskan izin peran asumsi ke layanan lain atau alat Manajer Sistem saat menjalankan alur kerja runbook. **Untuk melampirkan `sudah: PassRole` kebijakan untuk profil instance IAM atau peran layanan** 1. Buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. Di panel navigasi, pilih **Peran**. 1. Cari peran Change Manager asumsi yang Anda buat, seperti**MyChangeManagerAssumeRole**, dan pilih namanya. 1. Di ** halaman ** Ringkasan untuk peran asumsi, pilih ** tab ** Izin. 1. Pilih ** Tambah izin, Buat kebijakan sebaris**. 1. Di halaman **Buat kebijakan**, pilih tab **Visual editor**. 1. Pilih **Layanan**, lalu pilih **IAM**. 1. Di kotak ** teks tindakan ** filter, masukkan**PassRole**, lalu pilih ** PassRole ** opsi. 1. Perluas **Sumber Daya**. Verifikasi bahwa **Spesifik** dipilih, dan kemudian pilih **Tambahkan ARN**. 1. Di ** bidang ** Tentukan ARN untuk peran, masukkan ARN dari peran profil instans IAM atau peran layanan IAM yang ingin Anda berikan izin peran asumsi. Sistem mengisi **Akun** dan **Nama peran dengan bidang** jalur. 1. Pilih **Tambahkan**. 1. Pilih **Tinjau kebijakan**. 1. Untuk ** Nama**, masukkan nama untuk mengidentifikasi kebijakan ini, lalu pilih ** Buat kebijakan**. **Info lebih lanjut ** + [Konfigurasikan izin instans yang diperlukan untuk Manajer Sistem ](setup-instance-permissions.md) + [Membuat peran layanan IAM yang diperlukan untuk Manajer Sistem di lingkungan hybrid dan multicloud ](hybrid-multicloud-service-role.md) ## Tugas 4: Menambahkan kebijakan sebaris ke peran asumsi untuk memanggil yang lain Layanan AWS Ketika permintaan perubahan memanggil yang lain Layanan AWS dengan menggunakan peran Change Manager asumsi, peran asumsi harus dikonfigurasi dengan izin untuk memanggil layanan tersebut. Persyaratan ini berlaku untuk semua runbook AWS Otomasi (runbook AWS-\*) yang mungkin digunakan dalam permintaan perubahan, seperti,, dan runbook`AWS-ConfigureS3BucketLogging`. `AWS-CreateDynamoDBBackup` `AWS-RestartEC2Instance` Persyaratan ini juga berlaku untuk runbook kustom yang Anda buat yang memanggil yang lain Layanan AWS dengan menggunakan tindakan yang memanggil layanan lain. Misalnya, jika Anda menggunakan `aws:copyImage` tindakan`aws:executeAwsApi`,`aws:CreateStack`, atau, maka Anda harus mengonfigurasi peran layanan dengan izin untuk memanggil layanan tersebut. Anda dapat mengaktifkan izin ke yang lain Layanan AWS dengan menambahkan kebijakan sebaris IAM ke peran tersebut. **Untuk menambahkan kebijakan sebaris ke peran asumsi untuk memanggil yang lain Layanan AWS (Konsol IAM)** 1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di [ https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. Di panel navigasi, pilih **Peran**. 1. Dalam daftar, pilih nama peran asumsi yang ingin Anda perbarui, seperti`MyChangeManagerAssumeRole`. 1. Pilih tab **Izin**. 1. Pilih ** Tambah izin, Buat kebijakan sebaris**. 1. Pilih tab **JSON**. 1. Masukkan dokumen kebijakan JSON untuk yang ingin Layanan AWS Anda panggil. Berikut adalah dua contoh dokumen kebijakan JSON. **Amazon S3 `PutObject` dan `GetObject` contoh ** ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:PutObject", "s3:GetObject" ], "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*" } ] } ``` ------ **Amazon EC2 `CreateSnapshot` dan contoh `DescribeSnapShots` ** ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":"ec2:CreateSnapshot", "Resource":"*" }, { "Effect":"Allow", "Action":"ec2:DescribeSnapshots", "Resource":"*" } ] } ``` ------ Untuk detail tentang bahasa kebijakan IAM, lihat referensi kebijakan JSON [ IAM ](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies.html) di Panduan Pengguna * IAM. * 1. Setelah selesai, pilih **Tinjau kebijakan**. [Validator Kebijakan](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_policy-validator.html) melaporkan kesalahan sintaksis. 1. Untuk ** Nama**, masukkan nama untuk mengidentifikasi kebijakan yang Anda buat. Ulas **Ringkasan** kebijakan untuk melihat izin yang diberikan oleh kebijakan Anda. Kemudian pilih **Buat kebijakan** untuk menyimpan pekerjaan Anda. 1. Setelah Anda membuat kebijakan yang selaras, ia akan secara otomatis tertanam di pengguna atau peran Anda. ## Tugas 5: Mengkonfigurasi akses pengguna ke Change Manager Jika pengguna, grup, atau peran Anda diberi izin administrator, maka Anda memiliki akses keChange Manager. Jika Anda tidak memiliki izin administrator, administrator harus menetapkan kebijakan terkel `AmazonSSMFullAccess` ola, atau kebijakan yang menyediakan izin yang sebanding, ke pengguna, grup, atau peran Anda. Gunakan prosedur berikut untuk mengonfigurasi pengguna yang akan digunakanChange Manager. Pengguna yang Anda pilih akan memiliki izin untuk mengkonfigurasi dan menjalankanChange Manager. Bergantung pada aplikasi identitas yang Anda gunakan di organisasi Anda, Anda dapat memilih salah satu dari tiga opsi yang tersedia untuk mengonfigurasi akses pengguna. Saat mengonfigurasi akses pengguna, tetapkan atau tambahkan yang berikut ini: 1. Tetapkan `AmazonSSMFullAccess` kebijakan atau kebijakan sebanding yang memberikan izin untuk mengakses Manajer Sistem. 1. Tetapkan `iam:PassRole` kebijakan. 1. Tambahkan ARN untuk peran Change Manager asumsi yang Anda salin di akhir[Tugas 2: Membuat peran asumsi untuk Change Manager](#change-manager-role). Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda: + Pengguna dan grup di AWS IAM Identity Center: Buat rangkaian izin. Ikuti instruksi di [Buat rangkaian izin](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtocreatepermissionset.html) dalam *Panduan Pengguna AWS IAM Identity Center *. + Pengguna yang dikelola di IAM melalui penyedia identitas: Buat peran untuk federasi identitas. Ikuti instruksi dalam [Buat peran untuk penyedia identitas pihak ketiga (federasi)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-idp.html) dalam *Panduan Pengguna IAM*. + Pengguna IAM: + Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam [Buat peran untuk pengguna IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html) dalam *Panduan Pengguna IAM*. + (Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam [Menambahkan izin ke pengguna (konsol)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) dalam *Panduan Pengguna IAM*. Anda telah selesai mengonfigurasi peran yang diperlukan untukChange Manager. Anda sekarang dapat menggunakan peran Change Manager asumsi ARN dalam Change Manager operasi Anda.