使用 Amazon 的服務連結角色 ElastiCache - Amazon ElastiCache
服務連結角色許可建立服務連結角色 （IAM）編輯服務連結角色描述刪除 Amazon 的服務連結角色 ElastiCache

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Amazon 的服務連結角色 ElastiCache

Amazon ElastiCache 使用 AWS Identity and Access Management （IAM） 服務連結角色 。服務連結角色是直接連結至 AWS 服務的唯一IAM角色類型，例如 Amazon ElastiCache。Amazon 會預先定義 Amazon ElastiCache 服務連結角色 ElastiCache。此角色包含服務需要的所有許可，以代您來呼叫其他的 AWS 服務。

服務連結角色可讓您 ElastiCache 更輕鬆地設定 Amazon，因為您不必手動新增必要的許可。這些角色已存在於 AWS 您的帳戶中，但會連結至 Amazon ElastiCache 使用案例，並具有預先定義的許可。只有 Amazon ElastiCache 可以擔任這些角色，只有這些角色可以使用預先定義的許可政策。您必須先刪除角色的相關資源，才能刪除角色。這可保護您的 Amazon ElastiCache 資源，因為您不會不小心移除存取資源的必要許可。

如需有關支援服務連結角色的其他 服務的資訊，請參閱服務連結角色欄中AWS 使用的服務IAM，並尋找具有 Yes 的服務。選擇具有連結的是，以檢視該服務的服務連結角色文件。

Amazon 的服務連結角色許可 ElastiCache

建立服務連結角色的許可

允許IAM實體建立 AWS ServiceRoleForElastiCache 服務連結角色

將下列政策陳述式新增至該IAM實體的許可：

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

允許IAM實體刪除 AWS ServiceRoleForElastiCache 服務連結角色

將下列政策陳述式新增至該IAM實體的許可：

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

或者，您可以使用 AWS 受管政策來提供 Amazon 的完整存取權 ElastiCache。

建立服務連結角色 （IAM）

您可以使用IAM主控台、 CLI或 建立服務連結角色API。

建立服務連結角色 （IAM 主控台）

您可以使用 IAM 主控台來建立服務連結角色。

建立服務連結角色 (主控台)

  1. 登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

  2. 在IAM主控台的導覽窗格中，選擇角色 。然後選擇 Create new role (建立新角色)。

  3. 在 Select type of trusted entity (選擇可信任的實體類型) 下，選擇 AWS Service (AWS 服務)。

  4. 在 或選取要檢視其使用案例 的服務下，選擇 ElastiCache。

  5. 選擇下一步：許可。

  6. 在 Policy name (政策名稱)，請注意 ElastiCacheServiceRolePolicy 是此角色的必要項目。選擇 Next: Add Tags (下一步：新增標籤)。

  7. 請注意，服務連結的角色不支援標籤。選擇 Next:Review (下一步：檢閱)。

  8. (選擇性) 針對 Role description (角色描述)，編輯新服務連結角色的描述。

  9. 檢閱角色，然後選擇 Create role (建立角色)。

建立服務連結角色 （IAM CLI）

您可以從 使用 IAM操作 AWS Command Line Interface 來建立服務連結角色。此角色可包含服務擔任該角色所需的信任政策與內嵌政策。

建立服務連結角色 （CLI）

使用以下操作：

$ aws iam create-service-linked-role --aws-service-name elasticache.amazonaws.com

建立服務連結角色 （IAM API）

您可以使用 IAMAPI來建立服務連結角色。此角色可包含服務擔任該角色所需的信任政策與內嵌政策。

建立服務連結角色 （API）

使用 CreateServiceLinkedRole API 呼叫。在請求中指定 elasticache.amazonaws.com 的服務名稱。

編輯 Amazon 的服務連結角色描述 ElastiCache

Amazon ElastiCache 不允許您編輯 AWS ServiceRoleForElastiCache 服務連結角色。因為有各種實體可能會參考服務連結角色，所以您無法在建立角色之後變更角色名稱。不過，您可以使用 編輯角色的描述IAM。

編輯服務連結角色描述 （IAM 主控台）

您可以使用IAM主控台編輯服務連結角色描述。

編輯服務連結角色的說明 (主控台)

  1. 在IAM主控台的導覽窗格中，選擇角色 。

  2. 選擇要修改之角色的名稱。

  3. 在 Role description (角色說明) 的最右邊，選擇 Edit (編輯)。

  4. 在方塊中輸入新的描述，然後選擇 Save (儲存)。

編輯服務連結角色描述 （IAM CLI）

您可以使用 中的 IAM 操作 AWS Command Line Interface 來編輯服務連結角色描述。

若要變更服務連結角色的描述 （CLI）

  1. （選用） 若要檢視角色的目前描述，請將 AWS CLI 用於IAM操作 get-role。

    $ aws iam get-role --role-name AWS ServiceRoleForElastiCache

    使用角色名稱，而非 ARN，以參考具有 CLI操作的角色。例如，如果角色具有下列 ARN：arn:aws:iam::123456789012:role/myrole，請將角色稱為 myrole。

  2. 若要更新服務連結角色的描述，請將 AWS CLI 用於IAM操作 update-role-description。

    若為 Linux、macOS 或 Unix：

    $ aws iam update-role-description \
    --role-name AWS ServiceRoleForElastiCache \
    --description "new description"

    針對 Windows：

    $ aws iam update-role-description ^
    --role-name AWS ServiceRoleForElastiCache ^
    --description "new description"

編輯服務連結角色描述 （IAM API）

您可以使用 IAM API 編輯服務連結角色描述。

若要變更服務連結角色的描述 （API）

  1. （選用） 若要檢視角色的目前描述，請使用 IAMAPI操作 GetRole.

    https://iam.amazonaws.com/
   ?Action=GetRole
   &RoleName=AWS ServiceRoleForElastiCache
   &Version=2010-05-08
   &AUTHPARAMS

  2. 若要更新角色的描述，請使用 IAMAPI操作 UpdateRoleDescription.

    https://iam.amazonaws.com/
   ?Action=UpdateRoleDescription
   &RoleName=AWS ServiceRoleForElastiCache
   &Version=2010-05-08
   &Description="New description"

刪除 Amazon 的服務連結角色 ElastiCache

若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。如此一來，您就沒有未主動監控或維護的未使用實體。然而，務必清除您的服務連結角色，之後才能將其刪除。

Amazon ElastiCache 不會為您刪除服務連結角色。

清除服務連結角色

在您使用 IAM 刪除服務連結角色之前，請先確認角色沒有與其相關聯的資源 （叢集或複寫群組）。

檢查服務連結角色在IAM主控台中是否具有作用中工作階段

  1. 登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

  2. 在IAM主控台的導覽窗格中，選擇角色 。然後選擇 AWS ServiceRoleForElastiCache 角色的名稱 （而非核取方塊）。

  3. 在所選角色的 Summary (摘要) 頁面中，選擇 Access Advisor (存取 Advisor) 分頁。

  4. 在 Access Advisor (存取 Advisor) 分頁中，檢閱服務連結角色的近期活動。

刪除需要的 Amazon ElastiCache 資源 AWS ServiceRoleForElastiCache

刪除服務連結角色 （IAM 主控台）

您可以使用 IAM 主控台來刪除服務連結角色。

刪除服務連結角色 (主控台)

  1. 登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

  2. 在IAM主控台的導覽窗格中，選擇角色 。然後，選擇您要刪除的角色名稱旁的核取方塊，而非名稱或資料列本身。

  3. 在頁面頂端的 Role (角色) 動作中選擇 Delete (刪除) 角色。

  4. 在確認對話方塊中，檢閱服務上次存取的資料，以顯示每個所選角色上次存取 AWS 服務的時間。這可協助您確認角色目前是否作用中。如果您想要繼續進行，請選擇 Yes, Delete (是，刪除) 來提交服務連結角色以進行刪除。

  5. 觀看IAM主控台通知，以監控服務連結角色刪除的進度。由於IAM服務連結角色刪除是非同步的，因此在您提交角色以供刪除之後，刪除任務可能會成功或失敗。如果任務失敗，您可以從通知中選擇 View details (檢視詳細資訊) 或 View Resources (檢視資源)，以了解刪除失敗的原因。

刪除服務連結角色 （IAM CLI）

您可以從 使用 IAM 操作 AWS Command Line Interface 來刪除服務連結角色。

若要刪除服務連結角色 （CLI）

  1. 如果您不知道想要刪除的服務連結角色名稱，請輸入以下命令。此命令會列出您帳戶中的角色及其 Amazon Resource Names （ARNs）。

    $ aws iam get-role --role-name role-name

    使用角色名稱，而非 ARN，以參考具有 CLI操作的角色。例如，如果角色具有 ARN arn:aws:iam::123456789012:role/myrole，您會將角色稱為 myrole。

  2. 因為無法刪除正在使用或具有相關聯資源的服務連結角色，所以您必須提交刪除要求。如果不符合這些條件，則可以拒絕該請求。您必須從回應中擷取 deletion-task-id，以檢查刪除任務的狀態。輸入下列內容，提交服務連結角色刪除請求。

    $ aws iam delete-service-linked-role --role-name role-name

  3. 輸入下列內容來檢查刪除任務的狀態。

    $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

    刪除任務的狀態可以是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果刪除失敗，則呼叫會傳回失敗原因，以進行疑難排解。

刪除服務連結角色 （IAM API）

您可以使用 IAMAPI刪除服務連結角色。

刪除服務連結角色 （API）

  1. 若要提交服務連結卷的刪除請求，請呼叫 DeleteServiceLinkedRole。 在請求中，指定角色名稱。

    因為無法刪除正在使用或具有相關聯資源的服務連結角色，所以您必須提交刪除要求。如果不符合這些條件，則可以拒絕該請求。您必須從回應中擷取 DeletionTaskId，以檢查刪除任務的狀態。

  2. 若要檢查刪除的狀態，請呼叫 GetServiceLinkedRoleDeletionStatus。 在請求中，指定 DeletionTaskId。

    刪除任務的狀態可以是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果刪除失敗，則呼叫會傳回失敗原因，以進行疑難排解。