本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 角色在 Systems Manager OpsItems 中建立操作洞察 OpsCenter

Systems Manager 使用名為 的服務連結角色AWSServiceRoleForAmazonSSM_OpsInsights。 AWS Systems Manager 使用IAM此服務角色在 Systems Manager OpsItems 中建立和更新操作洞察 OpsCenter.

AWSServiceRoleForAmazonSSM_OpsInsights 的服務連結角色許可 Systems Manager 操作洞察 OpsItems

AWSServiceRoleForAmazonSSM_OpsInsights 服務連結角色信任下列服務以擔任角色：

角色許可政策允許 Systems Manager 在指定的資源上完成下列動作：

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AllowCreateOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:CreateOpsItem",
				"ssm:AddTagsToResource"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowAccessOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:UpdateOpsItem",
				"ssm:GetOpsItem"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/SsmOperationalInsight": "true"
				}
			}
		}
	]
}

您必須設定許可，以允許IAM實體 （例如使用者、群組或角色） 建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南 中的服務連結角色許可。

建立 AWSServiceRoleForAmazonSSM_OpsInsights的服務連結角色 Systems Manager

您必須建立服務連結角色。如果您使用 啟用操作洞察 Systems Manager 在 中 AWS Management Console，您可以選擇啟用按鈕來建立服務連結角色。

編輯 AWSServiceRoleForAmazonSSM_OpsInsights的服務連結角色 Systems Manager

Systems Manager 不允許您編輯AWSServiceRoleForAmazonSSM_OpsInsights服務連結角色。因為有各種實體可能會參考服務連結角色，所以您無法在建立角色之後變更角色名稱。不過，您可以使用 編輯角色的描述IAM。如需詳細資訊，請參閱 IAM 使用者指南 中的編輯服務連結角色。

刪除 AWSServiceRoleForAmazonSSM_OpsInsights的服務連結角色 Systems Manager

若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。如此一來，您就沒有未主動監控或維護的未使用實體。然而，務必清除您的服務連結角色，之後才能以手動方式將其刪除。

清除 AWSServiceRoleForAmazonSSM_OpsInsights 服務連結角色

您必須先停用 Systems Manager 中的操作洞察，才能使用 IAM刪除AWSServiceRoleForAmazonSSM_OpsInsights服務連結角色 OpsCenter。 如需詳細資訊，請參閱 分析操作洞察以減少 OpsItems。

手動刪除 AWSServiceRoleForAmazonSSM_OpsInsights 服務連結角色

使用 IAM 主控台 AWS CLI、 或 AWS API來刪除AWSServiceRoleForAmazonSSM_OpsInsights服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南 中的刪除服務連結角色。

支援的 區域 Systems Manager  AWSServiceRoleForAmazonSSM_OpsInsights 服務連結角色

Systems Manager 不支援在提供服務的每個區域中使用服務連結角色。您可以在下列區域中使用 AWSServiceRoleForAmazonSSM_OpsInsights 角色。