使用角色來維護 Quick Setup-佈建的資源運作狀態和一致性 - AWS Systems Manager
AWSServiceRoleForSSMQuickSetup 的服務連結角色許可 Systems Manager建立 AWSServiceRoleForSSMQuickSetup的服務連結角色 Systems Manager編輯 AWSServiceRoleForSSMQuickSetup的服務連結角色 Systems Manager刪除 AWSServiceRoleForSSMQuickSetup的服務連結角色 Systems Manager支援的 區域 Systems Manager  AWSServiceRoleForSSMQuickSetup 服務連結角色

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用角色來維護 Quick Setup-佈建的資源運作狀態和一致性

Systems Manager 使用名為 的服務連結角色AWSServiceRoleForSSMQuickSetup。

AWSServiceRoleForSSMQuickSetup 的服務連結角色許可 Systems Manager

AWSServiceRoleForSSMQuickSetup 服務連結角色信任下列服務以擔任角色：

  • ssm-quicksetup.amazonaws.com

AWS Systems Manager 使用IAM此服務角色來檢查組態運作狀態、確保參數和佈建資源的一致使用，以及在偵測到偏離時修復資源。

角色許可政策允許 Systems Manager 在指定的資源上完成下列動作：

  • ssm （Systems Manager） – 讀取有關已設定資源預期處於的狀態的資訊。

  • organizations （AWS Organizations） – 讀取屬於組織的成員帳戶相關資訊，如 Organizations 中所設定。

  • cloudformation （AWS CloudFormation） – 讀取用於管理資源狀態和 CloudFormation CloudFormation堆疊集操作的堆疊相關資訊。

用於為 AWSServiceRoleForSSMQuickSetup 角色提供許可的受管政策是 SSMQuickSetupRolePolicy。如需授予許可的詳細資訊，請參閱 AWS 受管理的策略：SSMQuickSetupRolePolicy。

您必須設定許可，以允許IAM實體 （例如使用者、群組或角色） 建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南 中的服務連結角色許可。

建立 AWSServiceRoleForSSMQuickSetup的服務連結角色 Systems Manager

您不需要手動建立 AWSServiceRoleForSSMQuickSetup 服務連結角色。當您建立 Quick Setup 中的組態 AWS Management Console，Systems Manager 會為您建立服務連結角色。

編輯 AWSServiceRoleForSSMQuickSetup的服務連結角色 Systems Manager

Systems Manager 不允許您編輯AWSServiceRoleForSSMQuickSetup服務連結角色。因為有各種實體可能會參考服務連結角色，所以您無法在建立角色之後變更角色名稱。不過，您可以使用 編輯角色的描述IAM。如需詳細資訊，請參閱 IAM 使用者指南 中的編輯服務連結角色。

刪除 AWSServiceRoleForSSMQuickSetup的服務連結角色 Systems Manager

若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。如此一來，您就沒有未主動監控或維護的未使用實體。然而，務必清除您的服務連結角色，之後才能以手動方式將其刪除。

清除 AWSServiceRoleForSSMQuickSetup 服務連結角色

您必須先刪除 ，才能使用 IAM刪除AWSServiceRoleForSSMQuickSetup服務連結角色 Quick Setup 正在使用 角色的組態。如需詳細資訊，請參閱編輯和刪除您的組態。

手動刪除 AWSServiceRoleForSSMQuickSetup 服務連結角色

使用IAM主控台 AWS CLI、 或 AWS API刪除AWSServiceRoleForSSMQuickSetup服務連結角色。如需詳細資訊，請參閱下列主題：

支援的 區域 Systems Manager  AWSServiceRoleForSSMQuickSetup 服務連結角色

Systems Manager 不支援在提供服務的每個區域中使用服務連結角色。您可以在下列區域中使用 AWSServiceRoleForSSMQuickSetup 角色。

  • 美國東部 (俄亥俄)

  • 美國東部 (維吉尼亞北部)

  • 美國西部 (加利佛尼亞北部)

  • 美國西部 (奧勒岡)

  • 亞太區域 (孟買)

  • 亞太區域 (首爾)

  • 亞太區域 (新加坡)

  • 亞太區域 (雪梨)

  • 亞太區域 (東京)

  • 加拿大 (中部)

  • 歐洲 (法蘭克福)

  • 歐洲 (斯德哥爾摩)

  • 歐洲 (愛爾蘭)

  • 歐洲 (倫敦)

  • Europe (Paris)

  • 南美洲 (聖保羅)