Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo dei ruoli per l'esportazione Explorer OpsData
AWS Systems Manager Explorer utilizza il ruolo di mazonSSMExplorer ExportRole servizio A per esportare i dati delle operazioni (OpsData) utilizzando il runbook di AWS-ExportOpsDataToS3
automazione.
Autorizzazioni del ruolo collegato ai servizi per Explorer
Il ruolo collegato ai servizi AmazonSSMExplorerExportRole
considera attendibile solo ssm.amazonaws.com
ai fini dell'assunzione del ruolo.
È possibile utilizzare il ruolo AmazonSSMExplorerExportRole
collegato al servizio per esportare i dati delle operazioni (OpsData) utilizzando il AWS-ExportOpsDataToS3
runbook di automazione. Puoi esportare 5.000 articoli da OpsData Explorer come file con valori separati da virgole (.csv) in un bucket Amazon Simple Storage Service (Amazon S3).
La politica di autorizzazione dei ruoli consente Systems Manager per completare le seguenti azioni sulle risorse specificate:
-
s3:PutObject
-
s3:GetBucketAcl
-
s3:GetBucketLocation
-
sns:Publish
-
logs:DescribeLogGroups
-
logs:DescribeLogStreams
-
logs:CreateLogGroup
-
logs:PutLogEvents
-
logs:CreateLogStream
-
ssm:GetOpsSummary
È necessario configurare le autorizzazioni per consentire a un'IAMentità (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio. Per ulteriori informazioni, consulta Autorizzazioni dei ruoli collegati ai servizi nella Guida per l'utente. IAM
Creazione del ruolo collegato al servizio per AmazonSSMExplorerExportRole
Systems Manager
Systems Manager crea il ruolo AmazonSSMExplorerExportRole
collegato al servizio quando si esporta utilizzando OpsData Explorer nella console Systems Manager. Per ulteriori informazioni, consulta Esportazione OpsData da Systems Manager Explorer.
Se elimini questo ruolo collegato ai servizi, puoi ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account.
Modifica del ruolo AmazonSSMExplorerExportRole
collegato al servizio per Systems Manager
Systems Manager non consente di modificare il ruolo collegato al AmazonSSMExplorerExportRole
servizio. Dopo aver creato un ruolo collegato al servizio, non puoi modificarne il nome, perché potrebbero farvi riferimento diverse entità. Tuttavia, puoi modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l'IAMutente.
Eliminazione del ruolo collegato al servizio per AmazonSSMExplorerExportRole
Systems Manager
Se non è più necessario utilizzare una caratteristica o un servizio che richiede un ruolo collegato ai servizi, ti consigliamo di eliminare quel ruolo. In questo modo non hai un'entità non utilizzata che non viene monitorata o gestita attivamente. È possibile utilizzare la IAM console, il o il AWS CLI per eliminare manualmente il IAM API ruolo collegato al servizio. Per farlo, devi prima effettuare manualmente la pulizia delle risorse associate al ruolo collegato ai servizi e poi puoi eliminarlo manualmente.
Nota
Se il file Systems Manager il servizio utilizza il ruolo quando si tenta di eliminare tag o gruppi di risorse, quindi l'eliminazione potrebbe non riuscire. In questo caso, attendi alcuni minuti e quindi ripeti l'operazione.
Per eliminare Systems Manager risorse utilizzate da AmazonSSMExplorerExportRole
-
Per eliminare i tag, vedi Aggiunta ed eliminazione di tag in una singola risorsa.
-
Per eliminare gruppi di risorse, vedere Eliminare gruppi da AWS Resource Groups.
Per eliminare manualmente il ruolo AmazonSSMExplorerExportRole
collegato al servizio utilizzando IAM
Usa la IAM console AWS CLI, o il IAM API per eliminare il ruolo collegato al AmazonSSMExplorerExportRole
servizio. Per ulteriori informazioni, vedere Eliminazione di un ruolo collegato al servizio nella Guida per l'utente. IAM
Regioni supportate per Systems Manager Ruolo collegato ai servizi AmazonSSMExplorerExportRole
Systems Manager supporta l'utilizzo del ruolo AmazonSSMExplorerExportRole
collegato al servizio in tutti i paesi in Regioni AWS cui il servizio è disponibile. Per ulteriori informazioni, consulta Endpoint e quote per AWS Systems Manager.