Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo di ruoli collegati ai servizi per AWS Data Exchange
AWS Data Exchange utilizza AWS Identity and Access Management (IAM) ruoli collegati ai servizi. Un ruolo collegato al servizio è un tipo unico di IAM ruolo a cui è collegato direttamente. AWS Data Exchange I ruoli collegati ai servizi sono predefiniti AWS Data Exchange e includono tutte le autorizzazioni richieste dal servizio per chiamare altri servizi per conto dell'utente. AWS
Un ruolo collegato al servizio semplifica la configurazione AWS Data Exchange perché non è necessario aggiungere manualmente le autorizzazioni necessarie. AWS Data Exchange definisce le autorizzazioni dei ruoli collegati ai servizi e, se non diversamente definito, solo può assumerne i ruoli. AWS Data Exchange Le autorizzazioni definite includono la policy di trust e la policy delle autorizzazioni. Una policy delle autorizzazioni specifica non può essere collegata a un'altra entità IAM.
È possibile eliminare un ruolo collegato ai servizi solo dopo aver eliminato le risorse correlate. In questo modo proteggi AWS Data Exchange le tue risorse perché non puoi rimuovere inavvertitamente l'autorizzazione ad accedere alle risorse.
Per informazioni su altri servizi che supportano i ruoli collegati ai servizi, consulta AWS i servizi che funzionano con IAM e cerca i servizi con Sì nella colonna Ruoli collegati ai servizi. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.
Creazione di un ruolo collegato al servizio per AWS Data Exchange
Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando distribuisci una concessione di dati utilizzando il gestore delle licenze, viene creato automaticamente il ruolo collegato al servizio.
Come creare un ruolo collegato a un servizio
-
Nella AWS Data Exchange console
, accedi e scegli le impostazioni di Data Grant. -
Nella pagina delle impostazioni di Data Grant, scegli Configura integrazione.
-
Nella sezione Integrazione AWS Create Organizations, seleziona Configure integration.
-
Nella pagina di integrazione AWS Create Organizations, scegli la preferenza del livello di fiducia appropriata, quindi scegli Create integration.
Puoi anche utilizzare la IAM console per creare un ruolo collegato al servizio con un caso d'uso. In AWS CLI o AWS API, crea un ruolo collegato al servizio con il nome del servizio. appropriate-service-name.amazonaws.com
Modifica di un ruolo collegato al servizio per AWS Data Exchange
AWS Data Exchange non consente di modificare il ruolo collegato al servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Puoi tuttavia modificare la descrizione del ruolo utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l'utente. IAM
Eliminazione di un ruolo collegato al servizio per AWS Data Exchange
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato al servizio prima di poterlo eliminare manualmente.
Nota
Se il AWS Data Exchange servizio utilizza il ruolo quando si tenta di eliminare le risorse, l'eliminazione potrebbe non riuscire. In questo caso, attendi alcuni minuti e quindi ripeti l'operazione.
Prima di poter eliminare il ruolo collegato al servizio, è necessario:
-
Per il
AWSServiceRoleForAWSDataExchangeLicenseManagementruolo, rimuovi tutte le concessioni AWS License Manager distribuite per le concessioni relative ai AWS Data Exchange dati che hai ricevuto. -
Per il
AWSServiceRoleForAWSDataExchangeOrganizationDiscoveryruolo, rimuovi tutte le sovvenzioni AWS License Manager distribuite per le concessioni di AWS Data Exchange dati ricevute dagli account della tua organizzazione. AWS
Eliminazione manuale del ruolo collegato al servizio
Usa la IAM console AWS CLI, o il AWS API per eliminare il ruolo collegato al servizio. Per ulteriori informazioni, vedere Eliminazione di un ruolo collegato al servizio nella Guida per l'utente. IAM
Regioni supportate per i ruoli collegati ai servizi AWS Data Exchange
AWS Data Exchange supporta l'utilizzo di ruoli collegati al servizio in tutti i paesi in Regioni AWS cui il servizio è disponibile. Per ulteriori informazioni, consulta AWS Regioni ed endpoint.
