Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo di ruoli collegati ai servizi per Guru DevOps
Amazon DevOps Guru utilizza ruoli collegati ai servizi AWS Identity and Access Management (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role Un ruolo collegato ai servizi è un tipo unico di ruolo IAM collegato direttamente a Guru. DevOps Service-linked i ruoli sono predefiniti da DevOps Guru e includono tutte le autorizzazioni richieste dal servizio per chiamare AWS CloudTrail Amazon e AWS CloudWatch Organizations per AWS CodeDeploy tuo AWS X-Ray conto.
Un ruolo collegato al servizio semplifica la configurazione di DevOps Guru perché non è necessario aggiungere manualmente le autorizzazioni necessarie. DevOpsGuru definisce le autorizzazioni dei suoi ruoli collegati ai servizi e, se non diversamente definito, solo Guru può assumerne i ruoli. DevOps Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni. Una policy delle autorizzazioni specifica non può essere collegata a un'altra entità IAM.
È possibile eliminare un ruolo collegato ai servizi solo dopo aver eliminato le risorse correlate. Questo protegge le tue risorse DevOps Guru perché non puoi rimuovere inavvertitamente il permesso di accesso alle risorse.
Service-linked autorizzazioni di ruolo per Guru DevOps
DevOpsGuru utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForDevOpsGuru Si tratta di una policy AWS gestita con autorizzazioni limitate che DevOps Guru deve eseguire nel tuo account.
Ai fini dell’assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForDevOpsGuru considera attendibile il seguente servizio:
-
devops-guru.amazonaws.com
La politica delle autorizzazioni dei ruoli AmazonDevOpsGuruServiceRolePolicy consente a DevOps Guru di completare le seguenti azioni sulle risorse specificate.
Creazione di un ruolo collegato al servizio per Guru DevOps
Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando crei una panoramica nell' AWS API Console di gestione AWS, DevOps Guru crea il ruolo collegato al servizio per te. AWS CLI
Importante
Questo ruolo collegato al servizio può apparire nel tuo account se hai completato un'azione in un altro servizio che utilizza le funzionalità supportate da questo ruolo; ad esempio, può apparire se hai aggiunto DevOps Guru a un repository da. AWS CodeCommit
Modifica di un ruolo collegato al servizio per Guru DevOps
DevOpsGuru non consente di modificare il ruolo collegato al servizio. AWSServiceRoleForDevOpsGuru Dopo avere creato un ruolo collegato al servizio, non sarà possibile modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un Service-Linked ruolo nella IAM User Guide.
Eliminazione di un ruolo collegato al servizio per Guru DevOps
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario dissociarsi da tutti i repository prima di poterlo eliminare manualmente.
Nota
Se il servizio DevOps Guru utilizza il ruolo quando si tenta di eliminare le risorse, l'eliminazione potrebbe non riuscire. In questo caso, attendi alcuni minuti e quindi ripeti l’operazione.
Per eliminare manualmente il ruolo collegato ai servizi mediante IAM
Usa la console IAM AWS CLI, l'API o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForDevOpsGuru servizio. Per ulteriori informazioni, consulta Eliminazione di un Service-Linked ruolo nella IAM User Guide.
