Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo dei ruoli per la manutenzione Quick Setup- integrità e coerenza delle risorse fornite
Systems Manager utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForSSMQuickSetup
AWSServiceRoleForSSMQuickSetup
autorizzazioni relative ai ruoli collegati al servizio per Systems Manager
Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup
considera attendibili i seguenti servizi:
-
ssm-quicksetup.amazonaws.com
AWS Systems Manager utilizza questo ruolo di servizio IAM per verificare lo stato della configurazione, garantire un uso coerente dei parametri e delle risorse assegnate e correggere le risorse quando viene rilevata una deriva.
La politica di autorizzazione dei ruoli consente Systems Manager per completare le seguenti azioni sulle risorse specificate:
-
ssm
(Systems Manager): legge le informazioni sullo stato in cui è necessario che si trovino le risorse configurate, inclusi gli account degli amministratori delegati. -
iam
(AWS Identity and Access Management): è necessario affinché le sincronizzazioni dei dati sulle risorse siano accessibili in tutte le organizzazioni in AWS Organizations. -
organizations
(AWS Organizations): legge le informazioni sugli account dei membri che appartengono a un'organizzazione come configurato in Organizations. -
cloudformation
(AWS CloudFormation) — Legge le informazioni sugli CloudFormation stack utilizzati per gestire lo stato delle risorse e le operazioni dello CloudFormation stackset.
La policy gestita utilizzata per fornire le autorizzazioni per il ruolo AWSServiceRoleForSSMQuickSetup
è SSMQuickSetupRolePolicy
. Per informazioni dettagliate sulle autorizzazioni necessarie, consulta AWS politica gestita: SSMQuick SetupRolePolicy.
Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.
Creazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetup
Systems Manager
Non è necessario creare manualmente il ruolo collegato al servizio di AWSService RoleFor SSMQuick installazione. Quando si crea un Quick Setup configurazione in AWS Management Console, Systems Manager crea automaticamente il ruolo collegato al servizio.
Modifica del ruolo collegato al AWSServiceRoleForSSMQuickSetup
servizio per Systems Manager
Systems Manager non consente di modificare il ruolo collegato al AWSServiceRoleForSSMQuickSetup
servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.
Eliminazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetup
Systems Manager
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.
Pulizia del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup
Prima di poter utilizzare IAM per eliminare il ruolo AWSServiceRoleForSSMQuickSetup
collegato al servizio, devi prima eliminare il Quick Setup configurazioni che utilizzano il ruolo. Per ulteriori informazioni, consulta Modifica ed eliminazione della configurazione.
Eliminazione manuale del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup
Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForSSMQuickSetup
servizio. Per ulteriori informazioni, consulta i seguenti argomenti:
-
Eliminazione di un ruolo collegato ai servizi nella Guida per l'utente IAM
-
delete-configuration-managernel Quick Setup sezione del AWS CLI Reference
-
DeleteConfigurationManager nella Quick Setup Riferimento API
Regioni supportate per Systems Manager Ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup
Systems Manager non supporta l'utilizzo di ruoli collegati al servizio in tutte le regioni in cui il servizio è disponibile. È possibile utilizzare il ruolo AWSService RoleFor SSMQuick Setup nelle seguenti regioni.
-
Stati Uniti orientali (Ohio)
-
Stati Uniti orientali (Virginia settentrionale)
-
Stati Uniti occidentali (California settentrionale)
-
Stati Uniti occidentali (Oregon)
-
Asia Pacifico (Mumbai)
-
Asia Pacifico (Seoul)
-
Asia Pacifico (Singapore)
-
Asia Pacifico (Sydney)
-
Asia Pacifico (Tokyo)
-
Canada (Centrale)
-
Europa (Francoforte)
-
Europa (Stoccolma)
-
Europa (Irlanda)
-
Europe (London)
-
Europa (Parigi)
-
Sud America (San Paolo)