維護服務連結角色 - AWS Elastic Beanstalk
Elastic Beanstalk 的服務連結角色許可為 Elastic Beanstalk 建立服務連結角色編輯 Elastic Beanstalk 的服務連結角色刪除 Elastic Beanstalk 的服務連結角色Elastic Beanstalk 服務連結角色的支援區域

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

維護服務連結角色

AWS Elastic Beanstalk 使用 AWS Identity and Access Management (IAM) 服務連結角色。服務連結角色是直接連結至 Elastic Beanstalk 的一種獨特 IAM 角色類型。服務連結角色由 Elastic Beanstalk 預先定義，並包含服務代表您呼叫其他 AWS 服務所需的所有權限。

服務連結角色讓設定 Elastic Beanstalk 變得更簡單，因為您不必手動新增必要的許可。Elastic Beanstalk 定義其服務連結角色的許可，除非另有定義，否則僅有 Elastic Beanstalk 可以擔任其角色。定義的許可包括信任政策和許可政策，且該許可政策無法附加至其他 IAM 實體。

您必須先刪除服務連結角色的相關資源，才能將其刪除。這可保護您的 Elastic Beanstalk 資源，避免您不小心移除資源的存取許可。

如需關於支援服務連結角色的其他服務的資訊，請參閱可搭配 IAM 運作的AWS 服務，並尋找 Service-Linked Role (服務連結角色) 欄顯示為 Yes (是) 的服務。選擇具有連結的是，以檢視該服務的服務連結角色文件。

Elastic Beanstalk 的服務連結角色許可

Elastic Beanstalk 使用名為的服務連結角色 AWSServiceRoleForElasticBeanstalkMaintenance— 允許 Elastic Beanstalk 針對您的執行環境執行定期維護活動。

服 AWSServiceRoleForElasticBeanstalkMaintenance 務連結角色會信任下列服務擔任該角色：

  • maintenance.elasticbeanstalk.amazonaws.com

AWSServiceRoleForElasticBeanstalkMaintenance 服務連結角色的權限原則包含 Elastic Beanstalk 代表您完成動作所需的所有權限：

{
    "Version": "2012-10-17",
    "Statement":
        {
            "Sid": "AllowCloudformationChangeSetOperationsOnElasticBeanstalkStacks",
            "Effect": "Allow",
            "Action": [
                "cloudformation:CreateChangeSet",
                "cloudformation:DescribeChangeSet",
                "cloudformation:ExecuteChangeSet",
                "cloudformation:DeleteChangeSet",
                "cloudformation:ListChangeSets",
                "cloudformation:DescribeStacks"
            ],
            "Resource": [
                "arn:aws:cloudformation:*:*:stack/awseb-*",
                "arn:aws:cloudformation:*:*:stack/eb-*"
            ]
        }
}

您必須設定許可，IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱《IAM 使用者指南》中的服務連結角色許可。

或者，您可以使用 AWS 受管政策來提供對 Elastic Beanstalk 的完整存取權。

為 Elastic Beanstalk 建立服務連結角色

您不需要手動建立一個服務連結角色。當您使用 Elastic Beanstalk API 建立 Elastic Beanstalk 環境，但未指定執行個體描述檔時，Elastic Beanstalk 會為您建立服務連結角色。

重要

此服務連結角色可以顯示在您的帳戶，如果您於其他服務中完成一項動作時，可以使用支援此角色的功能。如果您在 2019 年 4 月 18 日之前使用 Elastic Beanstalk 服務，那麼當它開始支援 AWSServiceRoleForElasticBeanstalkMaintenance 服務連結角色時，且您的帳戶需要它，則 Elastic Beanstalk 會在您的帳戶中建立該 AWSServiceRoleForElasticBeanstalkMaintenance 角色。若要進一步了解，請參閱我的 IAM 帳戶中出現的新角色。

若您刪除此服務連結角色，之後需要再次建立，您可以在帳戶中使用相同程序重新建立角色。當您使用 Elastic Beanstalk API 建立 Elastic Beanstalk 環境，但未指定執行個體描述檔時，Elastic Beanstalk 會再次為您建立服務連結角色。

編輯 Elastic Beanstalk 的服務連結角色

Elastic Beanstalk 不允許您編輯 AWSServiceRoleForElasticBeanstalkMaintenance 服務連結角色。因為有各種實體可能會參考服務連結角色，所以您無法在建立角色之後變更角色名稱。然而，您可使用 IAM 來編輯角色描述。如需更多資訊，請參閱 IAM 使用者指南中的編輯服務連結角色。

刪除 Elastic Beanstalk 的服務連結角色

若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。如此一來，您就沒有未主動監控或維護的未使用實體。然而，在手動刪除服務連結角色之前，您必須先清除資源。

清除服務連結角色

您必須先終止使用服務連結角色的任何 Elastic Beanstalk 環境，才能使用 IAM 刪除該服務連結角色。

注意

當您嘗試終止環境時，如果 Elastic Beanstalk 服務仍在使用該服務連結角色，則終止可能會失敗。若此情況發生，請等待數分鐘後並再次嘗試操作。

終止使用 AWSServiceRoleForElasticBeanstalkMaintenance （控制台）的 Elastic Beanstalk 環境

  1. 開啟彈性魔豆控制台，然後在區域清單中選取您的. AWS 區域

  2. 在導覽窗格中，選擇環境，然後在清單中選擇您環境的名稱。

    注意

    如果您有許多環境，請使用搜尋列來篩選環境清單。

  3. 選擇 Actions (動作)，然後選擇 Terminate Environment (終止環境)。

  4. 使用畫面顯示對話方塊來確認環境終止。

如需使用 EB CLI 終止 Elastic Beanstalk 環境的詳細資訊，請參閱eb terminate。

TerminateEnvironment如需有關使用 API 終止 Elastic Beanstalk 環境的詳細資訊，請參閱。

手動刪除服務連結角色

使用 IAM 主控台、IAM CLI 或 IAM API 刪除 AWSServiceRoleForElasticBeanstalkMaintenance 服務連結角色。如需詳細資訊，請參閱《IAM 使用者指南》中的刪除服務連結角色。

Elastic Beanstalk 服務連結角色的支援區域

Elastic Beanstalk 在所有提供服務的區域中都支援使用服務連結角色。如需詳細資訊，請參閱 AWS Elastic Beanstalk 端點和配額。