Ruolo collegato ai servizi per Amazon Internet Monitor CloudWatch - Amazon CloudWatch

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Ruolo collegato ai servizi per Amazon Internet Monitor CloudWatch

Amazon CloudWatch Internet Monitor utilizza un ruolo collegato al servizio AWS Identity and Access Management (IAM). Un ruolo collegato al servizio è un tipo unico di IAM ruolo collegato direttamente a Internet Monitor. Il ruolo collegato ai servizi è predefinito da Internet Monitor e include tutte le autorizzazioni richieste dal servizio per chiamare altri servizi per conto dell'utente. AWS

Monitor Internet definisce le autorizzazioni del ruolo collegato al servizio e, salvo diversamente definito, solo Monitor Internet potrà assumere tale ruolo. Le autorizzazioni definite includono la politica di fiducia e la politica di autorizzazione e tale politica di autorizzazione non può essere associata a nessun'altra entità. IAM

Puoi eliminare il ruolo solo dopo aver rimosso le risorse correlate. Questa limitazione protegge le risorse di Monitor Internet poiché impedisce la rimozione involontaria delle autorizzazioni per accedere alle risorse.

Per informazioni su altri servizi che supportano i ruoli collegati ai servizi, consulta i AWS servizi che funzionano con IAM e cerca i servizi con nella colonna Ruolo collegato ai servizi. Scegli in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.

Autorizzazioni del ruolo collegato ai servizi per Monitor Internet

Internet Monitor utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForInternetMonitor Questo ruolo consente a Internet Monitor di accedere alle risorse del tuo account, come risorse Amazon Virtual Private Cloud, CloudFront distribuzioni Amazon, WorkSpaces directory Amazon e Network Load Balancers, in modo da poterle selezionare quando crei un monitor.

Questo ruolo collegato al servizio utilizza la policy gestita. CloudWatchInternetMonitorServiceRolePolicy

Il ruolo AWSServiceRoleForInternetMonitorcollegato al servizio prevede che il ruolo venga assunto dal seguente servizio:

  • internetmonitor.amazonaws.com

Per visualizzare le autorizzazioni per questa politica, consulta il Managed Policy CloudWatchInternetMonitorServiceRolePolicyReference.AWS

Creazione di un ruolo collegato ai servizi per Monitor Internet

Non è necessario creare manualmente un ruolo collegato ai servizi per Monitor Internet. La prima volta che crei un monitor, Internet Monitor lo crea AWSServiceRoleForInternetMonitorper te.

Per ulteriori informazioni, vedere Creazione di un ruolo collegato ai servizi nella Guida per l'IAMutente.

Modifica di un ruolo collegato ai servizi per Monitor Internet

Dopo che Monitor Internet ha creato un ruolo collegato ai servizi, non potrai modificarne il nome perché diverse entità potrebbero farvi riferimento. È possibile modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l'IAMutente.

Eliminazione di un ruolo collegato ai servizi per Monitor Internet

Se non è più necessario utilizzare una caratteristica o un servizio che richiede un ruolo collegato ai servizi, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, devi effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Dopo aver rimosso le risorse dai monitor in Internet Monitor e aver eliminato i monitor, puoi eliminare il ruolo collegato al servizio. AWSServiceRoleForInternetMonitor

Nota

Se il servizio Monitor Internet utilizza tale ruolo mentre tenti di eliminarlo, è possibile che l'operazione non abbia esito positivo. In questo caso, attendi alcuni minuti, quindi riprova.

Per eliminare manualmente il ruolo collegato al servizio utilizzando IAM

Usa la IAM console AWS CLI, o il AWS API per eliminare il ruolo collegato al AWSServiceRoleForInternetMonitorservizio. Per ulteriori informazioni, vedere Eliminazione di un ruolo collegato al servizio nella Guida per l'utente. IAM

Aggiornamenti del ruolo collegato al servizio per Monitor Internet

Per gli aggiornamenti alla AWSServiceRoleForInternetMonitorpolitica AWS gestita per il ruolo collegato al servizio Internet Monitor, vedi CloudWatch Aggiornamenti alle politiche gestite. AWS Per ricevere avvisi automatici sulle modifiche alle policy gestite in CloudWatch, iscriviti al RSS feed nella pagina della cronologia dei CloudWatch documenti.