使用主控台建立自動化的服務角色

在開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Roles (角色)，然後選擇 Create role (建立角色)。

在 Select type of trusted entity (選擇可信任執行個體類型) 下，選擇 AWS service ( 服務)。

在 Choose a use case (選擇使用案例) 區段中，選擇 Systems Manager (系統管理員)，然後選擇 Next: Permissions (下一步：許可)。

在 [附加的權限原則] 頁面上，搜尋 [A mazonSSMAutomation Role] 原則，選擇它，然後選擇 [下一步：檢閱]。

在 Review (檢閱) 頁面，於 Role name (角色名稱) 方塊輸入名稱，接著輸入描述。

選擇 Create role (建立角色)。系統會讓您回到 Roles (角色) 頁面。

在 Roles (角色) 頁面，選擇您剛建立的角色，以開啟 Summary (摘要) 頁面。請注意「角色名稱」和「角色」ARN。在下一個程序中將 iam: PassRole 政策附加到您的IAM帳戶ARN時，您將指定角色。您也可以指定角色名稱和 Runbook ARN 中的。

在開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Roles (角色)。

在帳戶的角色清單中選擇 Automation 服務角色的名稱。

選擇 Trust Relationships (信任關係) 標籤，然後選擇 Edit Trust Relationship (編輯信任關係)。

使用 Automation 的 aws:SourceArn 和 aws:SourceAccount 全域條件內容索引鍵來編輯信任政策，幫助預防混淆代理人問題。

若要儲存變更，請選擇 Update Trust Policy (更新信任政策)。

登入 AWS Management Console 並開啟IAM主控台，位於https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇角色。

在清單中，選擇您要編輯的角色名稱。

選擇許可索引標籤標籤。

在新增許可下拉式選單中，選擇連接政策或建立內嵌政策。

如果選擇連接政策，請選取您要新增之政策旁邊的核取方塊，然後選擇新增許可。

如果您選擇 [建立內嵌原則]，請選擇索JSON引標籤。

輸入 AWS 服務 您要呼叫的「JSON原則」文件。以下是兩個JSON政策文件範例。

Amazon S3 PutObject 和 GetObject示例

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*"
        }
    ]
}
        

Amazon EC2 CreateSnapshot 和 DescribeSnapShots示例

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":"ec2:CreateSnapshot",
         "Resource":"*"
      },
      {
         "Effect":"Allow",
         "Action":"ec2:DescribeSnapshots",
         "Resource":"*"
      }
   ]
}

如需有關IAM策略語言的詳細資訊，請參閱IAM使用指南中的《IAMJSON策略參考資料》

完成時，請選擇 Review policy (檢閱政策)。Policy Validator (政策檢查工具) 會回報任何語法錯誤。

在 Review policy (檢閱政策) 頁面，輸入您所建立政策的 Name (名稱)。檢閱政策 Summary (摘要) 來查看您的政策所授予的許可。然後選擇 Create policy (建立政策) 來儲存您的工作。

在您建立內嵌政策後，它會自動嵌入您的角色中。

在您剛建立的角色之 Summary (摘要) 頁面，選擇 Permissions (許可) 標籤。

選擇 Add inline policy (新增內嵌政策)。

在 Create policy (建立政策) 頁面，選擇 Visual editor (視覺化編輯器) 標籤。

請選擇 [服務]，然後選擇IAM。

選擇 Select actions (選取動作)。

在 [篩選器動作] 文字方塊中PassRole，輸入，然後選擇PassRole選項。

選擇資源。確認已選取 [特定]，然後選擇 [新增] ARN。

在 [指ARN定角色] 欄位中，貼上您在 [作業 1] 結尾複製的自動化角色ARN。系統會填入 Account (帳戶) 和 Role name with path (角色名稱與路徑) 欄位。

選擇 Add (新增)。

選擇 Review policy (檢閱政策)。

在 Review Policy (檢閱政策) 頁面輸入名稱，接著選擇 Create Policy (建立政策)。