本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用适用于 Amazon 的服务相关角色 ElastiCache

Amazon ElastiCache 使用 AWS Identity and Access Management (IAM) 与服务相关的角色。服务相关角色是一种与 AWS 服务（例如 Amazon ElastiCache）直接关联的独特IAM角色。亚马逊 ElastiCache 服务相关角色由亚马逊 ElastiCache预定义。它们包含该服务代表您的集群调用 AWS 服务所需的一切权限。

服务相关角色使设置 Amazon ElastiCache 变得更加容易，因为您不必手动添加必要的权限。这些角色已存在于您的 AWS 账户中，但已关联到 Amazon ElastiCache 用例并具有预定义的权限。只有 Amazon ElastiCache 可以担任这些角色，并且只有这些角色才能使用预定义的权限策略。只有先删除角色的相关资源，才能删除角色。这样可以保护您的 Amazon ElastiCache 资源，因为您不会无意中删除访问这些资源的必要权限。

有关支持服务相关角色的其他服务的信息，请参阅与之配合使用的AWS 服务，IAM并在 “服务相关角色” 列中查找标有 “是” 的服务。选择是和链接，查看该服务的服务相关角色文档。

Amazon 的服务相关角色权限 ElastiCache

创建服务相关角色所需的权限

允许IAM实体创建 AWS ServiceRoleForElastiCache 服务相关角色

将以下策略声明添加到该IAM实体的权限中：

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

允许IAM实体删除 AWS ServiceRoleForElastiCache 服务相关角色

将以下策略声明添加到该IAM实体的权限中：

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

或者，您可以使用 AWS 托管策略提供对 Amazon 的完全访问权限 ElastiCache。

创建服务相关角色 () IAM

您可以使用IAM控制台CLI、或API创建服务相关角色。

创建服务相关角色（IAM控制台）

您可以使用IAM控制台创建服务相关角色。

创建服务相关角色 () IAM CLI

您可以使用中的IAM操作 AWS Command Line Interface 来创建服务相关角色。此角色可以包括服务代入角色时所需的信任策略和内联策略。

创建服务相关角色 () CLI

使用以下操作：

$ aws iam create-service-linked-role --aws-service-name elasticache.amazonaws.com

创建服务相关角色 () IAM API

您可以使用IAMAPI来创建服务相关角色。此角色可以包括服务代入角色时所需的信任策略和内联策略。

创建服务相关角色 () API

使用 CreateServiceLinkedRole API打电话。在请求中，指定 elasticache.amazonaws.com 的服务名称。

编辑 Amazon 服务相关角色的描述 ElastiCache

Amazon ElastiCache 不允许您编辑 AWS ServiceRoleForElastiCache 服务相关角色。创建服务相关角色后，将无法更改角色名称，因为可能有多个实体引用该角色。但是，您可以使用编辑角色的描述IAM。

编辑服务相关角色描述（IAM控制台）

您可以使用IAM控制台编辑与服务相关的角色描述。

编辑服务相关角色描述 () IAM CLI

您可以使用中的IAM操作 AWS Command Line Interface 来编辑与服务相关的角色描述。

编辑服务相关角色描述 () IAM API

您可以使用IAMAPI来编辑与服务相关的角色描述。

删除 Amazon 的服务相关角色 ElastiCache

如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。但是，您必须先清除您的服务相关角色，然后才能将其删除。

Amazon ElastiCache 不会为您删除服务相关角色。

清除服务相关角色

在使用IAM删除服务相关角色之前，请先确认该角色没有与之关联的资源（群集或复制组）。

删除服务相关角色（IAM控制台）

您可以使用IAM控制台删除服务相关角色。

删除服务相关角色 () IAM CLI

您可以使用中的IAM操作 AWS Command Line Interface 来删除服务相关角色。

删除服务相关角色 () IAM API

您可以使用IAMAPI来删除服务相关角色。