本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
使用服務連結角色建立 OpenSearch 無伺服器集合
OpenSearch 無伺服器使用 AWS Identity and Access Management (IAM) 服務連結角色。服務連結角色是直接連結至 OpenSearch 服務的唯一 IAM 角色類型。服務連結角色由 OpenSearch Service 預先定義，並包含服務代表您呼叫其他服 AWS 務所需的所有權限。
OpenSearch 無伺服器會使用名為的服務連結角色 AWSServiceRoleForAmazonOpenSearchServerless，為角色提供將無伺服器相關 CloudWatch指標發佈到您的帳戶所需的權限。與相關聯的角色權限原 AWSServiceRoleForAmazonOpenSearchServerless 則命名為AmazonOpenSearchServerlessServiceRolePolicy。如需有關策略的詳細資訊，請參閱《AWS 受管理策略參考指南》AmazonOpenSearchServerlessServiceRolePolicy中的。
無伺服器 OpenSearch 的服務連結角色權限
OpenSearch 無伺服器使用名為的服務連結角色 AWSServiceRoleForAmazonOpenSearchServerless，可讓 OpenSearch 無伺服器代表您呼叫 AWS 服務。
服 AWSServiceRoleForAmazonOpenSearchServerless 務連結角色會信任下列服務擔任該角色：
-
observability.aoss.amazonaws.com
名為的角色權限原則AmazonOpenSearchServerlessServiceRolePolicy允許 OpenSearch 無伺服器對指定的資源完成下列動作：
-
動作：
cloudwatch:PutMetricData在所有 AWS 資源上
注意
此原則包含條件索引鍵{"StringEquals":
{"cloudwatch:namespace": "AWS/AOSS"}}，這表示服務連結角色只能將指標資料傳送至AWS/AOSS CloudWatch命名空間。
您必須設定許可，IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南中的服務連結角色許可。
建立無伺服器的服務連結角色 OpenSearch
您不需要手動建立一個服務連結角色。當您在 AWS Management Console、或 AWS API 中建立 OpenSearch 無伺服器集合時 AWS CLI， OpenSearch 無伺服器會為您建立服務連結角色。
注意
第一次建立集合時，必須在以身分為基礎的政策中指派 iam:CreateServiceLinkedRole 給您。
若您刪除此服務連結角色，之後需要再次建立，您可以在帳戶中使用相同程序重新建立角色。當您建立 OpenSearch 無伺服器集合時， OpenSearch 無伺服器會再次為您建立服務連結角色。
您也可以使用 IAM 主控台建立具有 Amazon OpenSearch 無伺服器使用案例的服務連結角色。在 AWS CLI 或 AWS API 中，使用observability.aoss.amazonaws.com服務名稱建立服務連結角色：
aws iam create-service-linked-role --aws-service-name "observability.aoss.amazonaws.com"
如需詳細資訊，請參閱《IAM 使用者指南》中的「建立服務連結角色」。如果您刪除此服務連結角色，您可以使用此相同的程序以再次建立該角色。
編輯無伺服器的服務連結角色 OpenSearch
OpenSearch 無伺服器不允許您編輯 AWSServiceRoleForAmazonOpenSearchServerless 服務連結角色。因為可能有各種實體會參考服務連結角色，所以您無法在建立角色之後變更其名稱。然而，您可使用 IAM 來編輯角色描述。如需詳細資訊，請參閱 IAM 使用者指南中的編輯服務連結角色。
刪除無伺服器的服務連結角色 OpenSearch
若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。這會防止您擁有未主動監控或維護的未使用實體。然而，在手動刪除服務連結角色之前，您必須先清除資源。
若要刪除 AWSServiceRoleForAmazonOpenSearchServerless，您必須 OpenSearch 先刪除. AWS 帳戶
注意
如果 OpenSearch 無伺服器在您嘗試刪除資源時使用此角色，則刪除作業可能會失敗。若此情況發生，請等待數分鐘後並再次嘗試操作。
使用 IAM 手動刪除服務連結角色
使用 IAM 主控台或 AWS API 刪除 AWSServiceRoleForAmazonOpenSearchServerless服務連結角色。 AWS CLI如需詳細資訊，請參閱《IAM 使用者指南》中的刪除服務連結角色。
OpenSearch 無伺服器服務連結角色的支援區域
OpenSearch 無伺服器支援在每個提供無伺 AWSServiceRoleForAmazonOpenSearchServerless 服器服務的區域中使用服務連結角色。 OpenSearch 如需支援區域的清單，請參閱. OpenSearch AWS 一般參考
