As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Uso de funções vinculadas a serviço para o Amazon Inspector
O Amazon Inspector usa uma função vinculada ao serviço AWS Identity and Access Management (IAM) chamada. AWSServiceRoleForAmazonInspector2 Essa função vinculada ao serviço é uma IAM função vinculada diretamente ao Amazon Inspector. É predefinido pelo Amazon Inspector e inclui todas as permissões que o Amazon Inspector exige para ligar Serviços da AWS para outras pessoas em seu nome.
O perfil vinculado a serviço facilita a configuração do Amazon Inspector porque você não precisa adicionar as permissões necessárias manualmente. O Amazon Inspector define as permissões dos perfis vinculados a serviço e, exceto se definido de outra forma, somente o Amazon Inspector pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, e essa política de permissões não pode ser anexada a nenhuma outra IAM entidade.
Você deve configurar permissões para permitir que uma IAM entidade (como um grupo ou uma função) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Permissões de funções vinculadas ao serviço no Guia do IAMusuário. Você pode excluir uma função vinculada ao serviço somente depois de excluir seus recursos relacionados. Isso protege seus recursos do Amazon Inspector, pois você não pode remover por engano as permissões para acessar os recursos.
Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS serviços que funcionam com IAM e procure os serviços que têm Sim na coluna Funções vinculadas ao serviço. Escolha um Sim com um link para revisar a documentação da função vinculada a esse serviço.
Criação de um perfil vinculado a serviço para Amazon Inspector
Não é necessário criar manualmente uma função vinculada ao serviço. Quando você ativa o Amazon Inspector no AWS Management Console, no ou no AWS CLI, o Amazon Inspector cria a AWS API função vinculada ao serviço para você.
Editar um perfil vinculado a serviço do Amazon Inspector
O Amazon Inspector não permite que você edite a função vinculada ao serviço do AWSServiceRoleForAmazonInspector2. Após a criação da função vinculada a serviços, você não poderá alterar o nome da função, pois várias entidades podem fazer referência à função. No entanto, você pode editar a descrição da função usandoIAM. Para obter mais informações, consulte Edição de uma função vinculada ao serviço no Guia do IAMusuário.
Excluir um perfil vinculado a serviço do Amazon Inspector
Se você não precisa mais usar o Amazon Inspector, recomendamos que exclua a função vinculada a serviço do AWSServiceRoleForAmazonInspector2. Antes de excluir a função, você deve desativar o Amazon Inspector em Região da AWS cada local em que ela estiver ativada. Quando o Amazon Inspector é desativado, ele não exclui a função para você. Portanto, se você ativar o Amazon Inspector novamente, ele poderá usar a função existente. Dessa forma, você evita ter uma entidade não utilizada que não seja monitorada ou mantida ativamente. No entanto, você deve limpar os recursos de sua função vinculada ao serviço antes de excluí-la manualmente.
Se você excluir essa função vinculada ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar a função em sua conta. Ao ativar o Amazon Inspector, ele cria novamente a função vinculada ao serviço para você.
nota
Se o serviço do Amazon Inspector estiver usando o perfil quando você tentar excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente fazer a operação novamente.
Você pode usar o IAM console AWS CLI, o ou o AWS API para excluir a função AWSServiceRoleForAmazonInspector2 vinculada ao serviço. Para obter mais informações, consulte Excluindo uma função vinculada ao serviço no Guia do IAM usuário.
Criar um perfil vinculado ao serviço para verificação sem agente
Não é necessário criar manualmente uma função vinculada ao serviço. Quando você ativa o Amazon Inspector no AWS Management Console, no ou no AWS CLI, o Amazon Inspector cria a AWS API função vinculada ao serviço para você.
Editar um perfil vinculado ao serviço para verificação sem agente
O Amazon Inspector não permite que você edite a função vinculada ao serviço do AWSServiceRoleForAmazonInspector2Agentless. Após a criação da função vinculada a serviços, você não poderá alterar o nome da função, pois várias entidades podem fazer referência à função. No entanto, você pode editar a descrição da função usandoIAM. Para obter mais informações, consulte Edição de uma função vinculada ao serviço no Guia do IAMusuário.
Excluir um perfil vinculado ao serviço para verificação sem agente
Se você não precisar mais usar um atributo ou serviço que exija uma função vinculada a um serviço, recomendamos que você exclua essa função. Dessa forma, você não terá uma entidade não utilizada que não seja monitorada ativamente ou mantida.
Importante
Para excluir o perfil AWSServiceRoleForAmazonInspector2Agentless, você deve definir o modo de verificação baseado em agente em todas as regiões onde a verificação sem agente está disponível.
Para excluir manualmente a função vinculada ao serviço usando IAM
Use o IAM console AWS CLI, o ou o AWS API para excluir a função AWSServiceRoleForAmazonInspector2Agentless vinculada ao serviço. Para obter mais informações, consulte Excluindo uma função vinculada ao serviço no Guia do IAM usuário.
