View a markdown version of this page

Service-linked ruoli per AWS Outposts - AWS Outposts
Autorizzazioni per AWS OutpostsCrea un ruolo collegato al servizioModifica di un ruolo collegato al servizioEliminazione di un ruolo collegato al servizioRegioni supportate

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Service-linked ruoli per AWS Outposts

AWS Outposts utilizza ruoli collegati ai servizi AWS Identity and Access Management (IAM). Un ruolo collegato ai servizi è un tipo di ruolo di servizio a cui è collegato direttamente. AWS Outposts AWS Outposts definisce i ruoli collegati ai servizi e include tutte le autorizzazioni necessarie per chiamare altri AWS servizi per conto dell'utente.

Un ruolo collegato ai servizi rende la configurazione AWS Outposts più efficiente perché non è necessario aggiungere manualmente le autorizzazioni necessarie. AWS Outposts definisce le autorizzazioni dei relativi ruoli collegati ai servizi e, salvo diversa definizione, può assumerne solo i ruoli. AWS Outposts Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni che non può essere collegata a nessun'altra entità IAM.

È possibile eliminare un ruolo collegato ai servizi solo dopo avere eliminato le risorse correlate. Questo protegge AWS Outposts le tue risorse perché non puoi rimuovere inavvertitamente il permesso di accesso alle risorse.

Service-linked autorizzazioni di ruolo per AWS Outposts

AWS Outposts utilizza il ruolo collegato al servizio denominato _. AWSServiceRoleForOutposts OutpostID Questo ruolo concede a Outposts le autorizzazioni per gestire le risorse di rete per abilitare la connettività privata per tuo conto. Questo ruolo consente inoltre a Outposts di creare e configurare interfacce di rete, gestire gruppi di sicurezza e collegare interfacce alle istanze degli endpoint Service Link. Queste autorizzazioni sono necessarie per stabilire e mantenere la connessione privata e sicura tra Outpost locale e i AWS servizi, garantendo un funzionamento affidabile della distribuzione Outpost.

Il ruolo AWSServiceRoleForOutposts _ OutpostID service-linked prevede che i seguenti servizi assumano il ruolo:

  • outposts.amazonaws.com

Service-linked politiche di ruolo

Il ruolo AWSServiceRoleForOutposts _ OutpostID service-linked include le seguenti politiche:

AWSOutpostsServiceRolePolicy

La AWSOutpostsServiceRolePolicy policy consente l'accesso alle AWS risorse gestite da. AWS Outposts

Questa politica consente AWS Outposts di completare le seguenti azioni sulle risorse specificate:

  • Azione: ec2:DescribeNetworkInterfaces su tutte le AWS risorse

  • Azione: ec2:DescribeSecurityGroups su tutte le AWS risorse

  • Azione: ec2:DescribeSubnets su tutte le AWS risorse

  • Azione: ec2:DescribeVpcEndpoints su tutte le AWS risorse

  • Azione: ec2:CreateNetworkInterface sulle seguenti AWS risorse:

    "arn:*:ec2:*:*:vpc/*",
"arn:*:ec2:*:*:subnet/*",
"arn:*:ec2:*:*:security-group/*"

  • Azione: ec2:CreateNetworkInterface sulla AWS risorsa "arn:*:ec2:*:*:network-interface/*" che soddisfa la seguente condizione:

    "ForAnyValue:StringEquals" : { "aws:TagKeys": [ "outposts:private-connectivity-resourceId" ] }

  • Azione: ec2:CreateSecurityGroup sulle seguenti AWS risorse:

    "arn:*:ec2:*:*:vpc/*"

  • Azione: ec2:CreateSecurityGroup sulla AWS risorsa "arn:*:ec2:*:*:security-group/*" che soddisfa la seguente condizione:

    "ForAnyValue:StringEquals": { "aws:TagKeys": [ "outposts:private-connectivity-resourceId" ] }

AWSOutpostsPrivateConnectivityPolicy_outpostId

La AWSOutpostsPrivateConnectivityPolicy_OutpostID policy consente AWS Outposts di completare le seguenti azioni sulle risorse specificate:

  • Azione: ec2:AuthorizeSecurityGroupIngress su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

  • Azione: ec2:AuthorizeSecurityGroupEgress su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

  • Azione: ec2:CreateNetworkInterfacePermission su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

  • Azione: ec2:CreateTags su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "aws:RequestTag/outposts:private-connectivity-resourceId" : "{{OutpostId}}*"}},
"StringEquals": {"ec2:CreateAction" : ["CreateSecurityGroup", "CreateNetworkInterface"]}

  • Azione: ec2:RevokeSecurityGroupIngress su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

  • Azione: ec2:RevokeSecurityGroupEgress su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

  • Azione: ec2:DeleteNetworkInterface su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

  • Azione: ec2:DeleteSecurityGroup su tutte AWS le risorse che soddisfano la seguente condizione:

    { "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-resourceId" : "OutpostID" }} and { "StringEquals" : { "ec2:Vpc" : "vpcArn" }}

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio è necessario configurare le relative autorizzazioni. Per ulteriori informazioni, consulta le autorizzazioni dei Service-linked ruoli nella IAM User Guide.

Crea un ruolo collegato al servizio per AWS Outposts

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando configuri la connettività privata per il tuo Outpost in Console di gestione AWS, AWS Outposts crea per te il ruolo collegato al servizio.

Per ulteriori informazioni, consulta Service Link, opzioni di connettività privata.

Modifica un ruolo collegato al servizio per AWS Outposts

AWS Outposts non consente di modificare il ruolo AWSServiceRoleForOutposts _ collegato al OutpostID servizio. Dopo aver creato un ruolo collegato al servizio, non è possibile modificarne il nome, perché potrebbero farvi riferimento diverse entità. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Update a service-linked role nella IAM User Guide.

Elimina un ruolo collegato al servizio per AWS Outposts

Se non occorre più utilizzare una caratteristica o un servizio che richiede un ruolo collegato ai servizi, ti consigliamo di eliminare tale ruolo. In questo modo si evita di avere un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato al servizio prima di poterlo eliminare manualmente.

Se il AWS Outposts servizio utilizza il ruolo quando si tenta di eliminare le risorse, l'eliminazione potrebbe non riuscire. In questo caso, attendi alcuni minuti e quindi ripeti l’operazione.

È necessario eliminare Outpost prima di poter eliminare il ruolo AWSServiceRoleForOutposts _ collegato al OutpostID servizio.

Prima di iniziare, assicurati che il tuo Outpost non sia condiviso utilizzando (). AWS Resource Access Manager AWS RAM Per ulteriori informazioni, consulta Annullare la condivisione di una risorsa Outpost condivisa.

Per eliminare AWS Outposts risorse utilizzate da AWSServiceRoleForOutposts _OutpostID

Contatta l'assistenza AWS aziendale per eliminare il tuo Outpost.

Per eliminare manualmente il ruolo collegato ai servizi mediante IAM

Per ulteriori dettagli, consulta Delete a service-linked role nella Guida per l’utente IAM.

Regioni supportate per AWS Outposts ruoli collegati al servizio

AWS Outposts supporta l'utilizzo di ruoli collegati ai servizi in tutte le regioni in cui il servizio è disponibile. Per ulteriori informazioni, consulta le domande frequenti sui rack Outposts.