使用角色匯出 Explorer OpsData
AWS Systems Manager Explorer 使用 AmazonSSMExplorerExportRole 服務角色,以 AWS-ExportOpsDataToS3
Automation 執行手冊匯出操作資料 (OpsData)。
Explorer 的服務連結角色許可
AmazonSSMExplorerExportRole
服務連結角色僅信任 ssm.amazonaws.com
服務擔任此角色。
您可以使用 AmazonSSMExplorerExportRole
服務連結角色,以 AWS-ExportOpsDataToS3
Automation 執行手冊匯出操作資料 (OpsData)。您可以從 Explorer 將 5,000 個 OpsData 項目以逗號分隔值 (.csv) 檔案格式匯出至 Amazon Simple Storage Service (Amazon S3) 儲存貯體。
此角色許可政策允許 Systems Manager 對指定資源完成下列動作:
-
s3:PutObject
-
s3:GetBucketAcl
-
s3:GetBucketLocation
-
sns:Publish
-
logs:DescribeLogGroups
-
logs:DescribeLogStreams
-
logs:CreateLogGroup
-
logs:PutLogEvents
-
logs:CreateLogStream
-
ssm:GetOpsSummary
您必須設定許可,IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊,請參閱《IAM 使用者指南》中的服務連結角色許可。
建立 Systems Manager 的 AmazonSSMExplorerExportRole
服務連結角色
當您在 Systems Manager 主控台中使用 Explorer 匯出 OpsData 時,Systems Manager 會建立 AmazonSSMExplorerExportRole
服務連結角色。如需詳細資訊,請參閱從 Systems Manager Explorer 匯出 OpsData。
若您刪除此服務連結角色,之後需要再次建立,您可以在帳戶中使用相同程序重新建立角色。
編輯 Systems Manager 的 AmazonSSMExplorerExportRole
服務連結角色
Systems Manager 不允許您編輯 AmazonSSMExplorerExportRole
服務連結角色。因為可能有各種實體會參考服務連結角色,所以您無法在建立角色之後變更其名稱。然而,您可使用 IAM 來編輯角色描述。如需詳細資訊,請參閱《IAM 使用者指南》中的編輯服務連結角色。
刪除 Systems Manager 的 AmazonSSMExplorerExportRole
服務連結角色
若您不再使用需要服務連結角色的任何功能或服務,我們建議您刪除該角色。如此一來,您就沒有未主動監控或維護的未使用實體。您可以使用 IAM 主控台、AWS CLI 或 IAM API 手動刪除服務連結角色。若要執行此操作,您必須先手動清除服務連結角色的資源,然後才能手動刪除它。
注意
如果在您嘗試刪除標籤或資源組時 Systems Manager 服務正在使用該角色,則刪除可能會失敗。若此情況發生,請等待數分鐘後並再次嘗試操作。
刪除 AmazonSSMExplorerExportRole
所使用的 Systems Manager 資源
-
若要刪除標籤,請參閱在個別資源上新增和刪除標籤。
-
若要刪除資源群組,請參閱從 AWS Resource Groups 刪除群組。
若要使用 IAM 手動刪除 AmazonSSMExplorerExportRole
服務連結角色
使用 IAM 主控台、AWS CLI 或 IAM API 刪除 AmazonSSMExplorerExportRole
服務連結角色。如需詳細資訊,請參閱《IAM 使用者指南》中的刪除服務連結角色。
支援 Systems Manager AmazonSSMExplorerExportRole
服務連結角色的區域
Systems Manager 支援在所有提供服務的 AWS 區域 中,使用 AmazonSSMExplorerExportRole
服務連結角色。如需詳細資訊,請參閱 AWS Systems Manager 端點和配額。