对Application Discovery Service 使用服务相关角色 - AWS Application Discovery

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

对Application Discovery Service 使用服务相关角色

AWS Application Discovery Service 使用 AWS Identity and Access Management(IAM)服务相关角色。服务相关角色是一种独特类型的 IAM 角色,它与 Application Discovery 直接相关。服务相关角色由Application Discovery Service 定义,并具有该服务调用其他角色所需的一切权限AWS代表您提供的服务。

服务相关角色可让您更轻松地设置Application Discovery Service,因为您不必手动添加必要的权限。Application Discovery 定义其服务相关角色的权限,除非另外定义,否则只有Application Discovery Service 可以代入其角色。定义的权限包括信任策略和权限策略,以及不能附加到任何其它 IAM 实体的权限策略。

只有在首先删除相关资源后,才能删除服务相关角色。这将保护您的Application Discovery Service 资源,因为您不会无意中删除对资源的访问权限。

有关支持服务相关角色的其它服务的信息,请参阅使用 IAM 的 AWS 服务并查找 Service-Linked Role(服务相关角色)列中显示为 Yes(是)的服务。请选择 Yes 与查看该服务的服务相关角色文档的链接。