本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用适用于 Amazon 的服务相关角色 ElastiCache

亚马逊 ElastiCache 使用 AWS Identity and Access Management (IAM) 服务相关角色。服务相关角色是一种独特的 IAM 角色，直接链接到 AWS 服务，例如 Amazon ElastiCache。亚马逊 ElastiCache 服务相关角色由亚马逊 ElastiCache预定义。它们包含该服务代表您的集群调用 AWS 服务所需的一切权限。

服务相关角色使设置 Amazon ElastiCache 变得更加容易，因为您不必手动添加必要的权限。这些角色已存在于您的 AWS 账户中，但已关联到 Amazon ElastiCache 用例并具有预定义的权限。只有 Amazon ElastiCache 可以担任这些角色，并且只有这些角色才能使用预定义的权限策略。只有先删除角色的相关资源，才能删除角色。这样可以保护您的 Amazon ElastiCache 资源，因为您不会无意中删除访问这些资源的必要权限。

有关支持服务相关角色的其他服务的信息，请参阅使用 IAM 的AWS 服务并查找服务相关角色列中显示为是的服务。选择是和链接，查看该服务的服务相关角色文档。

Amazon 的服务相关角色权限 ElastiCache

创建服务相关角色所需的权限

允许 IAM 实体创建 AWS ServiceRoleForElastiCache 服务相关角色

向该 IAM 实体的权限中添加以下策略声明：

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

允许 IAM 实体删除 AWS ServiceRoleForElastiCache 服务相关角色

向该 IAM 实体的权限中添加以下策略声明：

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

或者，您可以使用 AWS 托管策略提供对 Amazon 的完全访问权限 ElastiCache。

创建服务相关角色（IAM）

您可以使用 IAM 控制台、CLI 或 API 创建服务相关角色。

创建服务相关角色（IAM 控制台）

您可使用 IAM 控制台创建服务相关角色。

创建服务相关角色（IAM CLI）

您可以使用中的 IAM 操作 AWS Command Line Interface 来创建服务相关角色。此角色可以包括服务代入角色时所需的信任策略和内联策略。

创建服务相关角色（CLI）

使用以下操作：

$ aws iam create-service-linked-role --aws-service-name elasticache.amazonaws.com

创建服务相关角色（IAM API）

您可以使用 IAM API 创建服务相关角色。此角色可以包括服务代入角色时所需的信任策略和内联策略。

创建服务相关角色（API）

使用 CreateServiceLinkedRole API 调用。在请求中，指定 elasticache.amazonaws.com 的服务名称。

编辑 Amazon 服务相关角色的描述 ElastiCache

Amazon ElastiCache 不允许您编辑 AWS ServiceRoleForElastiCache 服务相关角色。创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。

编辑服务相关角色描述（IAM 控制台）

您可以使用 IAM 控制台编辑服务相关角色的描述。

编辑服务相关角色描述（IAM CLI）

您可以使用中的 IAM 操作 AWS Command Line Interface 来编辑与服务相关的角色描述。

编辑服务相关角色描述（IAM API）

您可以使用 IAM API 编辑服务相关角色描述。

删除 Amazon 的服务相关角色 ElastiCache

如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。但是，您必须先清除您的服务相关角色，然后才能将其删除。

Amazon ElastiCache 不会为您删除服务相关角色。

清除服务相关角色

您必须先确认该角色没有与之关联的资源（集群或复制组），然后才能使用 IAM 删除服务相关角色。

删除服务相关角色（IAM 控制台）

您可以使用 IAM 控制台删除服务相关角色。

删除服务相关角色（IAM CLI）

您可以使用中的 IAM 操作 AWS Command Line Interface 来删除服务相关角色。

删除服务相关角色（IAM API）

您可以使用 IAM API 删除服务相关角色。