オンデマンドキャパシティー予約フリートは AWS Identity and Access Management (IAM) サービスにリンクされたロール にリンクされたロールを使用します。サービスにリンクされたロールは、キャパシティー予約フリートに直接リンクされた一意のタイプの IAM ロールです。サービスにリンクされたロールは、キャパシティー予約フリートによって事前に定義され、ユーザーに代わってサービスが他の AWS のサービスを呼び出すために必要なアクセス許可がすべて含まれています。
サービスにリンクされたロールを使用することで、必要なアクセス許可を手動で追加する必要がなくなるため、キャパシティー予約フリートの設定が簡単になります。キャパシティー予約フリートは、サービスにリンクされたロールのアクセス許可を定義します。特に定義されている場合を除き、キャパシティー予約フリートのみが、そのロールを引き受けることができます。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。
サービスリンクロールを削除するには、最初に関連リソースを削除する必要があります。これにより、リソースにアクセスするアクセス許可を不注意で削除する可能性がなくなるので、キャパシティー予約フリートリソースが保護されます。
キャパシティ予約フリートに対するサービスにリンクされたロールの許可
キャパシティー予約フリートでは、AWSServiceRoleForEC2CapacityReservationFleetというサービスにリンクされたロールを使用して、ユーザーに代わってキャパシティー予約フリート内のキャパシティー予約を作成、記述、変更、キャンセルします。
AWSServiceRoleForEC2CapacityReservationFleetというサービスにリンクされたロールは、以下のエンティティを信頼して というロールを引き受けます。
capacity-reservation-fleet.amazonaws.com
このロールでは AWSEC2CapacityReservationFleetRolePolicy AWS マネージドポリシーを使用します。詳細については、「AWS マネージドポリシー: AWSEC2CapacityReservationFleetRolePolicy」を参照してください。
サービスリンク役割の作成、編集、削除を IAM エンティティ (ユーザー、グループ、役割など) に許可するにはアクセス許可を設定する必要があります。詳細については、「IAM User Guide」(IAM ユーザーガイド) の「Service-linked role permissions」(サービスにリンクされたロールのアクセス権限) を参照してください。
キャパシティ予約フリートでのサービスにリンクされたロールの作成
サービスリンクロールを手動で作成する必要はありません。AWS CLI コマンドの create-capacity-reservation-fleet、あるいは CreateCapacityReservationFleet API を使用してキャパシティー予約フリートを作成する場合、サービスにリンクされたロールが自動的に作成されます。
このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。キャパシティー予約フリートを作成するたびに、キャパシティーの予約フリートによってサービスにリンクされたロールが自動的に作成されます。
キャパシティ予約フリートでのサービスにリンクされたロールの編集
キャパシティー予約フリートでは、サービスにリンクされたロール AWSServiceRoleForEC2CapacityReservationFleet を編集することはできません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの編集」を参照してください。
キャパシティ予約フリートでのサービスにリンクされたロールの削除
サービスリンクロールを必要とする機能やサービスが不要になった場合は、ロールを削除することをお勧めします。そうすることで、モニタリングや保守が積極的に行われていない未使用のエンティティを排除できます。ただし、手動で削除する前に、サービスにリンクされたロールのリソースを削除する必要があります。
注記
このリソースを削除する際に、キャパシティー予約フリートのサービスでロールが使用されていると、削除処理が失敗する場合があります。失敗した場合は数分待ってから操作を再試行してください。
サービスにリンクされたロールである AWSServiceRoleForEC2CapacityReservationFleet を削除するには
-
アカウント内のキャパシティー予約フリートを削除するには、AWS CLI コマンドの
delete-capacity-reservation-fleetまたはDeleteCapacityReservationFleetAPI を使用します。 -
IAM コンソール、AWS CLI、または AWS API を使用して、サービスにリンクされたロールである AWSServiceRoleForEC2CapacityReservationFleet を削除します。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。
キャパシティ予約フリートでのサービスにリンクされたロールでサポートされるリージョン
キャパシティー予約フリートでは、このサービスが利用可能なすべてのリージョンにおいて、サービスにリンクされたロールの使用をサポートしています。詳細については、「AWS リージョンとエンドポイント」を参照してください。
