使用角色匯出 Explorer OpsData - AWS Systems Manager

使用角色匯出 Explorer OpsData

AWS Systems Manager Explorer 使用 AmazonSSMExplorerExportRole 服務角色,以 AWS-ExportOpsDataToS3 Automation 執行手冊匯出操作資料 (OpsData)。

Explorer 的服務連結角色許可

AmazonSSMExplorerExportRole 服務連結角色僅信任 ssm.amazonaws.com 服務擔任此角色。

您可以使用 AmazonSSMExplorerExportRole 服務連結角色,以 AWS-ExportOpsDataToS3 Automation 執行手冊匯出操作資料 (OpsData)。您可以從 Explorer 將 5,000 個 OpsData 項目以逗號分隔值 (.csv) 檔案格式匯出至 Amazon Simple Storage Service (Amazon S3) 儲存貯體。

此角色許可政策允許 Systems Manager 對指定資源完成下列動作:

  • s3:PutObject

  • s3:GetBucketAcl

  • s3:GetBucketLocation

  • sns:Publish

  • logs:DescribeLogGroups

  • logs:DescribeLogStreams

  • logs:CreateLogGroup

  • logs:PutLogEvents

  • logs:CreateLogStream

  • ssm:GetOpsSummary

您必須設定許可,IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊,請參閱《IAM 使用者指南》中的服務連結角色許可

建立 Systems Manager 的 AmazonSSMExplorerExportRole 服務連結角色

當您在 Systems Manager 主控台中使用 Explorer 匯出 OpsData 時,Systems Manager 會建立 AmazonSSMExplorerExportRole 服務連結角色。如需詳細資訊,請參閱從 Systems Manager Explorer 匯出 OpsData

若您刪除此服務連結角色,之後需要再次建立,您可以在帳戶中使用相同程序重新建立角色。

編輯 Systems Manager 的 AmazonSSMExplorerExportRole 服務連結角色

Systems Manager 不允許您編輯 AmazonSSMExplorerExportRole 服務連結角色。因為可能有各種實體會參考服務連結角色,所以您無法在建立角色之後變更其名稱。然而,您可使用 IAM 來編輯角色描述。如需詳細資訊,請參閱《IAM 使用者指南》中的編輯服務連結角色

刪除 Systems Manager 的 AmazonSSMExplorerExportRole 服務連結角色

若您不再使用需要服務連結角色的任何功能或服務,我們建議您刪除該角色。如此一來,您就沒有未主動監控或維護的未使用實體。您可以使用 IAM 主控台、AWS CLI 或 IAM API 手動刪除服務連結角色。若要執行此操作,您必須先手動清除服務連結角色的資源,然後才能手動刪除它。

注意

如果在您嘗試刪除標籤或資源組時 Systems Manager 服務正在使用該角色,則刪除可能會失敗。若此情況發生,請等待數分鐘後並再次嘗試操作。

刪除 AmazonSSMExplorerExportRole 所使用的 Systems Manager 資源
  1. 若要刪除標籤,請參閱在個別資源上新增和刪除標籤

  2. 若要刪除資源群組,請參閱從 AWS Resource Groups 刪除群組

若要使用 IAM 手動刪除 AmazonSSMExplorerExportRole 服務連結角色

使用 IAM 主控台、AWS CLI 或 IAM API 刪除 AmazonSSMExplorerExportRole 服務連結角色。如需詳細資訊,請參閱《IAM 使用者指南》中的刪除服務連結角色

支援 Systems Manager  AmazonSSMExplorerExportRole 服務連結角色的區域

Systems Manager 支援在所有提供服務的 AWS 區域 中,使用 AmazonSSMExplorerExportRole 服務連結角色。如需詳細資訊,請參閱 AWS Systems Manager 端點和配額