翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Service Catalogのサービスにリンクされたロールの使用

AWS Service Catalog は AWS Identity and Access Management （IAM) サービスにリンクされたロール を使用します。サービスにリンクされたロールは、 に直接リンクされる一意のタイプのIAMロールです AWS Service Catalog。サービスにリンクされたロールは によって事前定義 AWS Service Catalog され、ユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれます。

サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がないため、設定 AWS Service Catalog が簡単になります。 は、サービスにリンクされたロールのアクセス許可 AWS Service Catalog を定義し、特に定義されていない限り、 AWS Service Catalog はロールのみを引き受けることができます。定義されたアクセス許可には、信頼ポリシーとアクセス許可ポリシーが含まれ、そのアクセス許可ポリシーを他のIAMエンティティにアタッチすることはできません。

サービスリンクロールは、まずその関連リソースを削除しなければ削除できません。これにより、 AWS Service Catalog リソースへのアクセス許可を誤って削除できないため、リソースが保護されます。

サービスにリンクされたロールをサポートする他のサービスの詳細については、AWS 「 を使用するサービスIAM」を参照してください。また、「サービスにリンクされたロール」列で「はい」のサービスを探します。サービスリンクロールに関するドキュメントをサービスで表示するには、[Yes] (はい) リンクを選択します。

AWSServiceRoleForServiceCatalogSync のサービスリンクロールのアクセス許可

AWS Service Catalog は、 という名前のサービスリンクロールを使用できますAWSServiceRoleForServiceCatalogSync。このサービスリンクロールは、 を使用して、製品のプロビジョニングアーティファクト CodeConnections を作成、更新、および記述 AWS Service Catalog AWS Service Catalog するために必要です。

AWSServiceRoleForServiceCatalogSync サービスにリンクされたロールは、ロールの引き受けについて以下のサービスを信頼します。

という名前のロールアクセス許可ポリシーAWSServiceCatalogSyncServiceRolePolicyでは AWS Service Catalog 、 が指定されたリソースに対して次のアクションを実行できます。

IAM エンティティ (ユーザー、グループ、ロールなど) がサービスにリンクされたロールを作成、編集、または削除できるようにするアクセス許可を設定する必要があります。詳細については、「 ユーザーガイド」の「サービスにリンクされたロールのアクセス許可」を参照してください。 IAM

AWSServiceRoleForServiceCatalogSync サービスリンクロールの作成

AWSServiceRoleForServiceCatalogSync サービスにリンクされたロールを手動で作成する必要はありません。 AWS Service Catalog は、、 AWS Management Console、または CodeConnections で を設定するときに AWS CLI、サービスにリンクされたロールを自動的に作成します AWS API。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は、同じ方法でアカウントにロールを再作成できます。を確立すると CodeConnections、 はサービスにリンクされたロールを再度 AWS Service Catalog 作成します。

IAM コンソールを使用して、同期された AWS Service Catalog 製品ユースケースでサービスにリンクされたロールを作成することもできます。 AWS CLI または で AWS API、サービス名を使用してsync.servicecatalog.amazonaws.comサービスにリンクされたロールを作成します。詳細については、「 ユーザーガイド」の「サービスにリンクされたロールの作成」を参照してください。 IAM このサービスリンクロールを削除しても、同じ方法でロールを再作成できます。

AWSServiceRoleForServiceCatalogOrgsDataSync のサービスリンクロールのアクセス許可

AWS Service Catalog は、 という名前のサービスリンクロールを使用できますAWSServiceRoleForServiceCatalogOrgsDataSync。このサービスリンクロールは、 AWS Service Catalog 組織が と同期を維持するために必要です AWS Organizations。

AWSServiceRoleForServiceCatalogOrgsDataSync サービスにリンクされたロールは、ロールの引き受けについて以下のサービスを信頼します。

AWSServiceRoleForServiceCatalogOrgsDataSync サービスにリンクされたロールでは、AWSServiceCatalogOrgsDataSyncServiceRolePolicy マネージドポリシー に加えて以下の信頼ポリシーを使用する必要があります。

{ 
  "Version": "2012-10-17", 
  "Statement": [ 
    { 
      "Effect": "Allow", 
      "Principal": { 
        "Service": "orgsdatasync.servicecatalog.amazonaws.com" 
      }, 
      "Action": "sts:AssumeRole" 
    } 
  ] 
}
      

という名前のロールアクセス許可ポリシーAWSServiceCatalogOrgsDataSyncServiceRolePolicyでは AWS Service Catalog 、 が指定されたリソースに対して次のアクションを実行できます。

IAM エンティティ (ユーザー、グループ、ロールなど) がサービスにリンクされたロールを作成、編集、または削除できるようにするアクセス許可を設定する必要があります。詳細については、「 ユーザーガイド」の「サービスにリンクされたロールのアクセス許可」を参照してください。 IAM

AWSServiceRoleForServiceCatalogOrgsDataSync サービスリンクロールの作成

AWSServiceRoleForServiceCatalogOrgsDataSyncサービスにリンクされたロールを手動で作成する必要はありません。 AWS Service Catalog は、ユーザーに代わってバックグラウンドSLRで AWS Service Catalog を作成する許可ポートフォリオの共有として、 AWS Organizations との共有 または を有効にするアクションを考慮します。

AWS Service Catalog は、、 AWS Management Console、EnableAWSOrganizationsAccessまたは CreatePortfolioShareで をリクエストすると AWS CLI、サービスにリンクされたロールを自動的に作成します AWS API。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は、同じ方法でアカウントにロールを再作成できます。EnableAWSOrganizationsAccess または CreatePortfolioShare をリクエストすると、 AWS Service Catalog はサービスにリンクされたロールを再度作成します。

AWS Service Catalogのサービスにリンクされたロールの編集

AWS Service Catalog では、 AWSServiceRoleForServiceCatalogSyncまたはAWSServiceRoleForServiceCatalogOrgsDataSyncサービスにリンクされたロールを編集することはできません。サービスリンクロールを作成した後は、多くのエンティティによってロールが参照される可能性があるため、ロール名を変更することはできません。ただし、 を使用してロールの説明を編集できますIAM。詳細については、IAM「 ユーザーガイド」の「サービスにリンクされたロールの編集」を参照してください。

AWS Service Catalogのサービスリンクロールの削除

IAM コンソール、、または AWS API を使用して AWS CLI、 AWSServiceRoleForServiceCatalogSync または AWSServiceRoleForServiceCatalogOrgsDataSync を手動で削除できますSLR。これを行うには、まずサービスにリンクされたロールを使用しているすべてのリソース (外部リポジトリに同期されている AWS Service Catalog 製品など) を手動で削除し、次にサービスにリンクされたロールを手動で削除できます。

AWS Service Catalog のサービスリンクロールをサポートするリージョン

AWS Service Catalog は、サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用をサポートします。詳細については、「AWS リージョンとエンドポイント」を参照してください。