As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usar funções vinculadas ao serviço do Amazon Route 53 Resolver

O Route 53 Resolver usa funções vinculadas ao produto do AWS Identity and Access Management (IAM). A função vinculada ao produto é um tipo exclusivo de função do IAM vinculada diretamente ao Resolver. As funções vinculadas a produtos são predefinidas pelo Resolver e incluem todas as permissões que o produto requer para chamar outros produtos da AWS em seu nome.

Uma função vinculada ao produto facilita a configuração do Resolver porque você não precisa adicionar as permissões necessárias manualmente. O Resolver define as permissões das funções vinculadas ao produto e, exceto se definido de outra forma, somente o Resolver pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, e essa política não pode ser anexada a nenhuma outra entidade do IAM.

Você pode excluir uma função vinculada ao serviço somente depois de excluir os recursos relacionados da Isso protege seus recursos do Resolver, pois você não pode remover por engano as permissões para acessar os recursos.

Para obter informações sobre outros serviços compatíveis com funções vinculadas a serviços, consulte o tópico sobre Serviços da AWS compatíveis com o IAM e procure serviços que tenham Yes (Sim) na coluna Service-Linked Role (Função vinculada a serviço). Escolha um Sim com um link para exibir a documentação da função vinculada a serviço desse serviço.

Permissões de função vinculada ao produto do Resolver

O Resolver usa a função vinculada ao produto da AWSServiceRoleForRoute53Resolver para entregar logs de consulta em seu nome.

A política de permissões da função permite que o Resolver conclua as seguintes ações em todos os recursos:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "logs:CreateLogDelivery",
        "logs:GetLogDelivery",
        "logs:UpdateLogDelivery",
        "logs:DeleteLogDelivery",
        "logs:ListLogDeliveries",
        "logs:DescribeResourcePolicies",
        "logs:DescribeLogGroups",
        "s3:GetBucketPolicy"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Permissões de função vinculada ao serviço no Guia do usuário do IAM.

Criar uma função vinculada ao produto para o Resolver

Não é necessário criar manualmente uma função vinculada ao serviço. Quando você cria uma associação de configuração de log de consulta do resolvedor no console do Amazon Route 53, a AWS CLI, ou o API da AWS, o Resolver cria uma função vinculada ao produto para você.

Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você poderá usar esse mesmo processo para recriar a função em sua conta. Quando você cria uma associação de configuração de log de consulta do Resolver, a função vinculada ao produto do AWSServiceRoleForRoute53Resolver é criada para você novamente.

Como editar uma função vinculada ao produto para o Resolver

O Resolver não permite que você edite a função vinculada ao produto AWSServiceRoleForRoute53Resolver. Depois que criar uma função vinculada ao serviço, você não poderá alterar o nome da função, pois várias entidades podem fazer referência a ela. No entanto, será possível editar a descrição da função usando o IAM. Para obter mais informações, consulte Editar uma função vinculada ao serviço no Guia do usuário do IAM.

Como excluir uma função vinculada ao produto do Resolver

Se você não precisar mais usar um recurso ou serviço que requer uma função vinculada a serviço, é recomendável excluí-la. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar os recursos de sua função vinculada ao serviço antes de excluí-la manualmente.

Como excluir manualmente a função vinculada ao serviço usando o IAM

Use o console do IAM, a AWS CLI ou a API da AWS para excluir a função vinculada ao serviço AWSServiceRoleForRoute53Resolver. Para obter mais informações, consulte Excluir uma função vinculada ao serviço no Guia do usuário do IAM.

Regiões com suporte a funções vinculadas a produto do Resolver

O Resolver não oferece suporte ao uso de funções vinculadas a produtos em todas as regiões em que o produto está disponível. Você pode usar a função AWSServiceRoleForRoute53Resolver nas seguintes regiões.