As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando funções vinculadas a serviços para a Amazon ElastiCache

A Amazon ElastiCache usa AWS Identity and Access Management (IAM) funções vinculadas ao serviço. Uma função vinculada a serviços é um tipo exclusivo de IAM função vinculada diretamente a um AWS serviço, como a Amazon. ElastiCache As funções ElastiCache vinculadas aos serviços da Amazon são predefinidas pela Amazon. ElastiCache Elas incluem todas as permissões que o serviço exige para chamar os serviços da AWS em nome dos seus clusters.

Uma função vinculada ao serviço facilita a configuração da Amazon ElastiCache porque você não precisa adicionar manualmente as permissões necessárias. As funções já existem na sua AWS conta, mas estão vinculadas aos casos de ElastiCache uso da Amazon e têm permissões predefinidas. Somente a Amazon ElastiCache pode assumir essas funções, e somente essas funções podem usar a política de permissões predefinida. É possível excluir as funções somente depois de primeiro excluir seus recursos relacionados. Isso protege seus ElastiCache recursos da Amazon porque você não pode remover inadvertidamente as permissões necessárias para acessar os recursos.

Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS Serviços que funcionam com IAM e procure os serviços que têm Sim na coluna Função vinculada ao serviço. Escolha um Sim com um link para visualizar a documentação da função vinculada a esse serviço.

Permissões de função vinculadas ao serviço para a Amazon ElastiCache

Permissões para criar uma função vinculada ao serviço

Para permitir que uma IAM entidade crie uma função AWS ServiceRoleForElastiCache vinculada ao serviço

Adicione a seguinte declaração de política às permissões dessa IAM entidade:

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

Para permitir que uma IAM entidade exclua a função AWS ServiceRoleForElastiCache vinculada ao serviço

Adicione a seguinte declaração de política às permissões dessa IAM entidade:

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

Como alternativa, você pode usar uma política AWS gerenciada para fornecer acesso total à Amazon ElastiCache.

Criando uma função vinculada ao serviço () IAM

Você pode criar uma função vinculada ao serviço usando o IAM console,CLI, ou. API

Criando uma função vinculada ao serviço (console) IAM

Você pode usar o IAM console para criar uma função vinculada ao serviço.

Criando uma função vinculada ao serviço () IAM CLI

Você pode usar IAM as operações do AWS Command Line Interface para criar uma função vinculada ao serviço. Essa função pode incluir a política de confiança e as políticas em linha de que o serviço precisa para assumir a função.

Para criar uma função vinculada ao serviço () CLI

Use a seguinte operação:

$ aws iam create-service-linked-role --aws-service-name elasticache.amazonaws.com

Criando uma função vinculada ao serviço () IAM API

Você pode usar o IAM API para criar uma função vinculada ao serviço. Essa função pode conter a política de confiança e as políticas em linha de que o serviço precisa para assumir a função.

Para criar uma função vinculada ao serviço () API

Use o comando CreateServiceLinkedRole APIligar. Na solicitação, especifique o nome do serviço na forma de elasticache.amazonaws.com.

Editando a descrição de uma função vinculada ao serviço para a Amazon ElastiCache

ElastiCache A Amazon não permite que você edite a função AWS ServiceRoleForElastiCache vinculada ao serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, você pode editar a descrição da função usandoIAM.

Editando uma descrição de função vinculada ao serviço (console) IAM

Você pode usar o IAM console para editar uma descrição de função vinculada ao serviço.

Editando uma descrição de função vinculada ao serviço () IAM CLI

Você pode usar IAM as operações do AWS Command Line Interface para editar uma descrição de função vinculada ao serviço.

Editando uma descrição de função vinculada ao serviço () IAM API

Você pode usar o IAM API para editar uma descrição de função vinculada ao serviço.

Excluindo uma função vinculada ao serviço para a Amazon ElastiCache

Se você não precisar mais usar um atributo ou serviço que requer uma função vinculada a serviço, é recomendável excluí-la. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar sua função vinculada ao serviço antes de excluí-la.

ElastiCache A Amazon não exclui a função vinculada ao serviço para você.

Limpar uma função vinculada ao serviço

Antes de poder usar IAM para excluir uma função vinculada ao serviço, primeiro confirme se a função não tem recursos (clusters ou grupos de replicação) associados a ela.

Excluindo uma função vinculada ao serviço (console) IAM

Você pode usar o IAM console para excluir uma função vinculada ao serviço.

Excluindo uma função vinculada ao serviço () IAM CLI

Você pode usar IAM as operações do AWS Command Line Interface para excluir uma função vinculada ao serviço.

Excluindo uma função vinculada ao serviço () IAM API

Você pode usar o IAM API para excluir uma função vinculada ao serviço.