Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menggunakan peran untuk mengumpulkan Akun AWS informasi untuk OpsCenter dan Explorer
Systems Managermenggunakan peran terkait layanan bernama. AWSServiceRoleForAmazonSSM_AccountDiscovery AWS Systems Manager menggunakan peran layanan IAM ini untuk memanggil orang lain AWS layanan untuk menemukan Akun AWS informasi.
Izin peran terkait layanan untuk penemuan akun Systems Manager
Peran tertaut layanan AWSServiceRoleForAmazonSSM_AccountDiscovery memercayai layanan berikut untuk mengambil peran tersebut:
-
accountdiscovery.ssm.amazonaws.com
Kebijakan izin peran mengizinkan Systems Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
-
organizations:DescribeAccount -
organizations:DescribeOrganizationalUnit -
organizations:DescribeOrganization -
organizations:ListAccounts -
organizations:ListAWSServiceAccessForOrganization -
organizations:ListChildren -
organizations:ListParents -
organizations:ListDelegatedServicesForAccount -
organizations:ListDelegatedAdministrators -
organizations:ListRoots
Anda harus mengonfigurasi izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran tertaut layanan dalam Panduan Pengguna IAM.
Membuat peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan untuk Systems Manager
Anda harus membuat peran terkait layanan jika ingin menggunakan Explorer danOpsCenter, kemampuan Systems Manager, di beberapa. Akun AWS UntukOpsCenter, Anda harus membuat peran terkait layanan secara manual. Untuk informasi selengkapnya, lihat (Opsional) Menyiapkan OpsCenter untuk mengelola secara terpusat OpsItems di seluruh akun.
UntukExplorer, jika Anda membuat sinkronisasi data sumber daya dengan menggunakan Systems Manager di AWS Management Console, Anda dapat membuat peran terkait layanan dengan memilih tombol Buat peran. Jika Anda ingin membuat sinkronisasi data sumber daya secara terprogram, maka Anda harus membuat peran sebelum Anda membuat sinkronisasi data sumber daya. Anda dapat membuat peran dengan menggunakan operasi CreateServiceLinkedRoleAPI.
Mengedit peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan untuk Systems Manager
Systems Managertidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat menyunting penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, lihat Mengedit peran tertaut layanan dalam Panduan Pengguna IAM.
Menghapus peran terkait AWSServiceRoleForAmazonSSM_AccountDiscovery layanan untuk Systems Manager
Jika Anda tidak lagi memerlukan penggunaan fitur atau layanan yang memerlukan peran terkait layanan, kami menyarankan Anda untuk menghapus peran tersebut. Dengan begitu Anda tidak memiliki entitas yang tidak digunakan yang tidak dipantau atau dipelihara secara aktif. Namun, Anda harus membersihkan peran terkait layanan sebelum Anda dapat menghapusnya.
Membersihkan peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan
Sebelum Anda dapat menggunakan IAM untuk menghapus peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan, Anda harus terlebih dahulu menghapus semua sinkronisasi data Explorer sumber daya. Untuk informasi selengkapnya, lihat Menghapus sinkronisasi data sumber daya untuk Systems Manager Explorer.
catatan
Jika layanan Systems Manager menggunakan peran tersebut ketika Anda mencoba menghapus sumber daya, penghapusan mungkin gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.
Hapus peran terkait AWSServiceRoleForAmazonSSM_AccountDiscovery layanan secara manual
Gunakan konsol IAM, the AWS CLI, atau AWS API untuk menghapus peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan. Untuk informasi selengkapnya, silakan lihat Menghapus peran terkait layanan di Panduan Pengguna IAM.
Wilayah yang Didukung untuk peran Systems ManagerAWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan
Systems Manager mendukung penggunaan peran terkait layanan di semua Wilayah tempat layanan tersedia. Untuk informasi lebih lanjut, lihat AWS Systems Manager kuota dan titik akhir.
Pembaruan untuk peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan
Lihat detail tentang pembaruan pada peran AWSServiceRoleForAmazonSSM_AccountDiscovery terkait layanan sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan RSS feed pada halaman Systems Manager Riwayat dokumen.
| Perubahan | Deskripsi | Tanggal |
|---|---|---|
|
Izin baru ditambahkan |
Peran terkait layanan ini sekarang termasuk |
Oktober 17, 2022 |
