Verwenden von Rollen für Amazon Keyspaces Application Auto Scaling

Amazon Keyspaces (für Apache Cassandra) verwendet AWS Identity and Access Management (IAM) serviceverknüpfte Rollen . Eine serviceverknüpfte Rolle ist ein spezieller Typ einer IAM-Rolle, die direkt mit Amazon Keyspaces verknüpft ist. Serviceverknüpfte Rollen werden von Amazon Keyspaces vordefiniert und schließen alle Berechtigungen ein, die der Service zum Aufrufen anderer -AWSServices in Ihrem Namen erfordert.

Eine serviceverknüpfte Rolle vereinfacht das Einrichten von Amazon Keyspaces, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Amazon Keyspaces definiert die Berechtigungen seiner serviceverknüpften Rollen. Sofern keine andere Konfiguration festgelegt wurde, können nur Amazon Keyspaces die Rollen übernehmen. Die definierten Berechtigungen umfassen die Vertrauensrichtlinie und die Berechtigungsrichtlinie, und diese Berechtigungsrichtlinie kann keiner anderen juristischen Stelle von IAM zugeordnet werden.

Sie können eine serviceverknüpfte Rolle erst löschen, nachdem die zugehörigen Ressourcen gelöscht wurden. Dies schützt Ihre Amazon Keyspaces-Ressourcen, da Sie nicht versehentlich die Berechtigung für den Zugriff auf die Ressourcen entfernen können.

Informationen zu anderen Services, die serviceorientierte Rollen unterstützen, finden Sie unter AWS services that work with IAM (-Services, die mit IAM funktionieren). Suchen Sie nach den Services, für die Yes (Ja) in der Spalte Service-linked roles (Serviceorientierte Rollen) angegeben ist. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Berechtigungen von serviceverknüpften Rollen für Amazon Keyspaces

Amazon Keyspaces verwendet die serviceverknüpfte Rolle namens AWSServiceRoleForApplicationAutoScaling_CassandraTable, damit Application Auto Scaling Amazon Keyspaces und Amazon CloudWatch in Ihrem Namen aufrufen kann.

Die AWSServiceRoleForApplicationAutoScaling_CassandraTable serviceverknüpfte Rolle vertraut darauf, dass die folgenden Services die Rolle übernehmen:

• cassandra.application-autoscaling.amazonaws.com

Die Rollenberechtigungsrichtlinie ermöglicht Application Auto Scaling die Durchführung der folgenden Aktionen für die angegebenen Amazon Keyspaces-Ressourcen:

• Aktion: cassandra:Select für arn:*:cassandra:*:*:/keyspace/system/table/*

• Aktion:cassandra:Select auf die Ressource arn:*:cassandra:*:*:/keyspace/system_schema/table/*

• Aktion:cassandra:Select auf die Ressource arn:*:cassandra:*:*:/keyspace/system_schema_mcs/table/*

• Aktion:cassandra:Alter auf Ressourcearn:*:cassandra:*:*:"*"

Erstellen einer serviceverknüpften Rolle für Amazon Keyspaces

Sie müssen keine serviceverknüpfte Rolle für die automatische Skalierung von Amazon Keyspaces manuell erstellen. Wenn Sie die automatische Skalierung von Amazon Keyspaces für eine Tabelle mit der AWS Management Console, dem CQLAWS CLI, der oder der AWS API aktivieren, erstellt Application Auto Scaling die serviceverknüpfte Rolle für Sie.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie Amazon Keyspaces Auto Scaling für eine Tabelle aktivieren, erstellt Application Auto Scaling die serviceverknüpfte Rolle erneut für Sie.

Wichtig

Diese serviceverknüpfte Rolle kann in Ihrem Konto erscheinen, wenn Sie eine Aktion in einem anderen Service abgeschlossen haben, der die von dieser Rolle unterstützten Features verwendet. Weitere Informationen finden Sie unter In meinem AWS-Konto wird eine neue Rolle angezeigt.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie die automatische Anwendungsskalierung von Amazon Keyspaces für eine Tabelle aktivieren, erstellt Application Auto Scaling die serviceverknüpfte Rolle erneut für Sie.

Bearbeiten einer serviceverknüpften Rolle für Amazon Keyspaces

Amazon Keyspaces erlaubt es Ihnen nicht, die AWSServiceRoleForApplicationAutoScaling_CassandraTable serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für Amazon Keyspaces

Wenn Sie ein Feature oder einen Service, die bzw. der eine serviceverknüpfte Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise ist keine ungenutzte Entität vorhanden, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch zuerst die automatische Skalierung für alle Tabellen im Konto für alle deaktivieren, AWS-Regionen bevor Sie die serviceverknüpfte Rolle manuell löschen können. Informationen zum Deaktivieren der automatischen Skalierung für Amazon-Keyspaces-Tabellen finden Sie unter Ändern oder Deaktivieren der automatischen Skalierungseinstellungen für Amazon Keyspaces.

Anmerkung

Wenn Amazon Keyspaces Auto Scaling die Rolle verwendet, wenn Sie versuchen, die Ressourcen zu ändern, schlägt die Abmeldung möglicherweise fehl. Wenn dies passiert, warten Sie einige Minuten und versuchen Sie es erneut.

So löschen Sie die serviceverknüpfte Rolle mit IAM

Verwenden Sie die IAM-Konsole, die oder die -AWSAPIAWS CLI, um die AWSServiceRoleForApplicationAutoScaling_CassandraTable serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Leitfaden.

Anmerkung

Um die serviceverknüpfte Rolle zu löschen, die von Amazon Keyspaces Auto Scaling verwendet wird, müssen Sie zuerst die automatische Skalierung für alle Tabellen im Konto deaktivieren.

Unterstützte Regionen für serviceverknüpfte Amazon Keyspaces-Rollen

Amazon Keyspaces unterstützt die Verwendung von serviceverknüpften Rollen in allen Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter Service-Endpunkte für Amazon Keyspaces.