Utilizzo dei ruoli per la manutenzione Quick Setup- integrità e coerenza delle risorse fornite - AWS Systems Manager

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei ruoli per la manutenzione Quick Setup- integrità e coerenza delle risorse fornite

Systems Manager utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForSSMQuickSetup

AWSServiceRoleForSSMQuickSetupautorizzazioni relative ai ruoli collegati al servizio per Systems Manager

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup considera attendibili i seguenti servizi:

  • ssm-quicksetup.amazonaws.com

AWS Systems Manager utilizza questo ruolo IAM di servizio per verificare lo stato della configurazione, garantire un uso coerente dei parametri e delle risorse assegnate e correggere le risorse quando viene rilevata una deriva.

La politica di autorizzazione dei ruoli consente Systems Manager per completare le seguenti azioni sulle risorse specificate:

  • ssm(Systems Manager) — Legge le informazioni sullo stato in cui devono trovarsi le risorse configurate.

  • organizations(AWS Organizations) — Legge le informazioni sugli account dei membri che appartengono a un'organizzazione come configurato in Organizations.

  • cloudformation(AWS CloudFormation) — Legge le informazioni sugli CloudFormation stack utilizzati per gestire lo stato delle risorse e CloudFormation le operazioni dello stackset.

La policy gestita utilizzata per fornire le autorizzazioni per il ruolo AWSServiceRoleForSSMQuickSetup è SSMQuickSetupRolePolicy. Per informazioni dettagliate sulle autorizzazioni necessarie, consulta AWS politica gestita: SSMQuickSetupRolePolicy.

È necessario configurare le autorizzazioni per consentire a un'IAMentità (ad esempio un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio. Per ulteriori informazioni, consulta Autorizzazioni dei ruoli collegati ai servizi nella Guida per l'utente. IAM

Creazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetupSystems Manager

Non è necessario creare manualmente il ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio. Quando crei un Quick Setup configurazione in AWS Management Console, Systems Manager crea automaticamente il ruolo collegato al servizio.

Modifica del ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio per Systems Manager

Systems Manager non consente di modificare il ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Tuttavia, è possibile modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l'IAMutente.

Eliminazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetupSystems Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Pulizia del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Prima di poter utilizzare IAM per eliminare il ruolo AWSServiceRoleForSSMQuickSetup collegato al servizio, è necessario innanzitutto eliminare il Quick Setup configurazioni che utilizzano il ruolo. Per ulteriori informazioni, consulta Modifica ed eliminazione della configurazione.

Eliminazione manuale del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Usa la IAM console AWS CLI, o il AWS API per eliminare il ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio. Per ulteriori informazioni, consulta i seguenti argomenti:

Regioni supportate per Systems Manager  Ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Systems Manager non supporta l'utilizzo di ruoli collegati al servizio in tutte le regioni in cui il servizio è disponibile. È possibile utilizzare il AWSServiceRoleForSSMQuickSetup ruolo nelle seguenti regioni.

  • Stati Uniti orientali (Ohio)

  • Stati Uniti orientali (Virginia settentrionale)

  • Stati Uniti occidentali (California settentrionale)

  • Stati Uniti occidentali (Oregon)

  • Asia Pacifico (Mumbai)

  • Asia Pacifico (Seoul)

  • Asia Pacifico (Singapore)

  • Asia Pacifico (Sydney)

  • Asia Pacifico (Tokyo)

  • Canada (Centrale)

  • Europa (Francoforte)

  • Europa (Stoccolma)

  • Europa (Irlanda)

  • Europe (London)

  • Europa (Parigi)

  • Sud America (San Paolo)