Utilizzo dei ruoli per la manutenzione Quick Setup- integrità e coerenza delle risorse fornite - AWS Systems Manager
AWSServiceRoleForSSMQuickSetupautorizzazioni relative ai ruoli collegati al servizio per Systems ManagerCreazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetupSystems ManagerModifica del ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio per Systems ManagerEliminazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetupSystems ManagerRegioni supportate per Systems Manager  Ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei ruoli per la manutenzione Quick Setup- integrità e coerenza delle risorse fornite

Systems Manager utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForSSMQuickSetup

AWSServiceRoleForSSMQuickSetupautorizzazioni relative ai ruoli collegati al servizio per Systems Manager

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup considera attendibili i seguenti servizi:

  • ssm-quicksetup.amazonaws.com

AWS Systems Manager utilizza questo ruolo di servizio IAM per verificare lo stato della configurazione, garantire un uso coerente dei parametri e delle risorse assegnate e correggere le risorse quando viene rilevata una deriva.

La politica di autorizzazione dei ruoli consente Systems Manager per completare le seguenti azioni sulle risorse specificate:

  • ssm (Systems Manager): legge le informazioni sullo stato in cui è necessario che si trovino le risorse configurate, inclusi gli account degli amministratori delegati.

  • iam (AWS Identity and Access Management): è necessario affinché le sincronizzazioni dei dati sulle risorse siano accessibili in tutte le organizzazioni in AWS Organizations.

  • organizations (AWS Organizations): legge le informazioni sugli account dei membri che appartengono a un'organizzazione come configurato in Organizations.

  • cloudformation(AWS CloudFormation) — Legge le informazioni sugli CloudFormation stack utilizzati per gestire lo stato delle risorse e le operazioni dello CloudFormation stackset.

La policy gestita utilizzata per fornire le autorizzazioni per il ruolo AWSServiceRoleForSSMQuickSetup è SSMQuickSetupRolePolicy. Per informazioni dettagliate sulle autorizzazioni necessarie, consulta AWS politica gestita: SSMQuick SetupRolePolicy.

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.

Creazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetupSystems Manager

Non è necessario creare manualmente il ruolo collegato al servizio di AWSService RoleFor SSMQuick installazione. Quando si crea un Quick Setup configurazione in AWS Management Console, Systems Manager crea automaticamente il ruolo collegato al servizio.

Modifica del ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio per Systems Manager

Systems Manager non consente di modificare il ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminazione del ruolo collegato al servizio per AWSServiceRoleForSSMQuickSetupSystems Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Pulizia del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Prima di poter utilizzare IAM per eliminare il ruolo AWSServiceRoleForSSMQuickSetup collegato al servizio, devi prima eliminare il Quick Setup configurazioni che utilizzano il ruolo. Per ulteriori informazioni, consulta Modifica ed eliminazione della configurazione.

Eliminazione manuale del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio. Per ulteriori informazioni, consulta i seguenti argomenti:

Regioni supportate per Systems Manager  Ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Systems Manager non supporta l'utilizzo di ruoli collegati al servizio in tutte le regioni in cui il servizio è disponibile. È possibile utilizzare il ruolo AWSService RoleFor SSMQuick Setup nelle seguenti regioni.

  • Stati Uniti orientali (Ohio)

  • Stati Uniti orientali (Virginia settentrionale)

  • Stati Uniti occidentali (California settentrionale)

  • Stati Uniti occidentali (Oregon)

  • Asia Pacifico (Mumbai)

  • Asia Pacifico (Seoul)

  • Asia Pacifico (Singapore)

  • Asia Pacifico (Sydney)

  • Asia Pacifico (Tokyo)

  • Canada (Centrale)

  • Europa (Francoforte)

  • Europa (Stoccolma)

  • Europa (Irlanda)

  • Europe (London)

  • Europa (Parigi)

  • Sud America (San Paolo)