As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usando funções para AWS Proton sincronização
AWS Proton usa AWS Identity and Access Management (IAM) funções vinculadas ao serviço. Uma função vinculada ao serviço é um tipo exclusivo de IAM função vinculada diretamente a. AWS Proton As funções vinculadas ao serviço são predefinidas AWS Proton e incluem todas as permissões que o serviço exige para chamar outros AWS serviços em seu nome.
Uma função vinculada ao serviço facilita a configuração AWS Proton porque você não precisa adicionar manualmente as permissões necessárias. AWS Proton define as permissões de suas funções vinculadas ao serviço e, a menos que seja definido de outra forma, só AWS Proton pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, e essa política de permissões não pode ser anexada a nenhuma outra IAM entidade.
Uma função vinculada ao serviço poderá ser excluída somente após excluir seus recursos relacionados. Isso protege seus AWS Proton recursos porque você não pode remover inadvertidamente a permissão para acessar os recursos.
Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS serviços que funcionam com IAM e procure os serviços que têm Sim na coluna Funções vinculadas ao serviço. Escolha um Sim com um link para visualizar a documentação da função vinculada a esse serviço.
Permissões de função vinculadas ao serviço para AWS Proton
AWS Proton usa duas funções vinculadas ao serviço chamadas e. AWSServiceRoleForProtonSyncAWSServiceRoleForProtonServiceSync
A função AWSServiceRoleForProtonSync vinculada ao serviço confia nos seguintes serviços para assumir a função:
-
sync.proton.amazonaws.com
A política de permissões de função nomeada AWSProtonSyncServiceRolePolicy AWS Proton permite concluir as seguintes ações nos recursos especificados:
-
Action: create, manage, and read on AWS Proton templates and template versions
-
Action: use connection on CodeConnections
Esta política inclui as seguintes permissões:
{ "Version": "2012-10-17", "Statement": [ { "Sid": "SyncToProton", "Effect": "Allow", "Action": [ "proton:UpdateServiceTemplateVersion", "proton:UpdateServiceTemplate", "proton:UpdateEnvironmentTemplateVersion", "proton:UpdateEnvironmentTemplate", "proton:GetServiceTemplateVersion", "proton:GetServiceTemplate", "proton:GetEnvironmentTemplateVersion", "proton:GetEnvironmentTemplate", "proton:DeleteServiceTemplateVersion", "proton:DeleteEnvironmentTemplateVersion", "proton:CreateServiceTemplateVersion", "proton:CreateServiceTemplate", "proton:CreateEnvironmentTemplateVersion", "proton:CreateEnvironmentTemplate", "proton:ListEnvironmentTemplateVersions", "proton:ListServiceTemplateVersions", "proton:CreateEnvironmentTemplateMajorVersion", "proton:CreateServiceTemplateMajorVersion" ], "Resource": "*" }, { "Sid": "AccessGitRepos", "Effect": "Allow", "Action": [ "codestar-connections:UseConnection", "codeconnections:UseConnection" ], "Resource": [ "arn:aws:codestar-connections:*:*:connection/*", "arn:aws:codeconnections:*:*:connection/*" ] } ] }
Para obter informações sobre o AWSProtonSyncServiceRolePolicy, consulte a política AWS gerenciada: AWSProtonSyncServiceRolePolicy.
A função AWSServiceRoleForProtonServiceSync vinculada ao serviço confia nos seguintes serviços para assumir a função:
-
service-sync.proton.amazonaws.com
A política de permissões de função nomeada AWSServiceRoleForProtonServiceSync AWS Proton permite concluir as seguintes ações nos recursos especificados:
-
Ação: criar, gerenciar e ler sobre AWS Proton serviços e instâncias de serviço
Esta política inclui as seguintes permissões:
{ "Version": "2012-10-17", "Statement": [ { "Sid": "ProtonServiceSync", "Effect": "Allow", "Action": [ "proton:GetService", "proton:UpdateService", "proton:UpdateServicePipeline", "proton:CreateServiceInstance", "proton:GetServiceInstance", "proton:UpdateServiceInstance", "proton:ListServiceInstances", "proton:GetComponent", "proton:CreateComponent", "proton:ListComponents", "proton:UpdateComponent", "proton:GetEnvironment", "proton:CreateEnvironment", "proton:ListEnvironments", "proton:UpdateEnvironment" ], "Resource": "*" } ] }
Para obter informações sobre o AwsProtonServiceSyncServiceRolePolicy, consulte a política AWS gerenciada: AwsProtonServiceSyncServiceRolePolicy.
Você deve configurar permissões para permitir que uma IAM entidade (como usuário, grupo ou função) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Permissões de funções vinculadas ao serviço no Guia do IAMusuário.
Crie uma função vinculada ao serviço para o AWS Proton
Não é necessário criar manualmente uma função vinculada ao serviço. Quando você configura um repositório ou serviço para sincronização AWS Proton no AWS Management Console, o ou o AWS CLI AWS Proton cria a AWS API função vinculada ao serviço para você.
Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você poderá usar esse mesmo processo para recriar a função em sua conta. Quando você configura um repositório ou serviço para sincronização AWS Proton, AWS Proton cria a função vinculada ao serviço para você novamente.
Para recriar a função AWSServiceRoleForProtonSync vinculada ao serviço, você gostaria de configurar um repositório para sincronização e, para recriar AWSServiceRoleForProtonServiceSync, você gostaria de configurar um serviço para sincronização.
Editar uma função vinculada ao serviço para o AWS Proton
AWS Proton não permite que você edite a função AWSServiceRoleForProtonSync vinculada ao serviço. Depois que você criar um perfil vinculado ao serviço, não poderá alterar o nome do perfil, pois várias entidades podem fazer referência ao perfil. No entanto, você pode editar a descrição da função usandoIAM. Para obter mais informações, consulte Edição de uma função vinculada ao serviço no Guia do IAMusuário.
Excluir uma função vinculada ao serviço para o AWS Proton
Você não precisa excluir manualmente a AWSServiceRoleForProtonSync função. Quando você exclui todos os repositórios AWS Proton vinculados para sincronização de repositórios no AWS Management Console, o ou no AWS CLI AWS API, AWS Proton limpa os recursos e exclui a função vinculada ao serviço para você.
Regiões compatíveis com funções vinculadas ao serviço do AWS Proton
AWS Proton suporta o uso de funções vinculadas ao serviço em todos os lugares em Regiões da AWS que o serviço está disponível. Para obter mais informações, consulte endpoints e cotas do AWS Proton na Referência geral da AWS.
