Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden von Rollen zum Sammeln von AWS-Konto Informationen für OpsCenter and Explorer
Systems Manager verwendet die mit dem Dienst verknüpfte Rolle mit dem Namen AWSServiceRoleForAmazonSSM_AccountDiscovery
. AWS Systems Manager verwendet diese IAM-Servicerolle, um andere anzurufen, AWS-Services um Informationen zu ermitteln AWS-Konto .
Berechtigungen von serviceverknüpften Rollen für Systems Manager Kontoermittlung
Die serviceverknüpfte Rolle AWSServiceRoleForAmazonSSM_AccountDiscovery
vertraut darauf, dass die folgenden Services die Rolle annehmen:
-
accountdiscovery.ssm.amazonaws.com
Die Richtlinie für Rollenberechtigungen ermöglicht Systems Manager um die folgenden Aktionen mit den angegebenen Ressourcen durchzuführen:
-
organizations:DescribeAccount
-
organizations:DescribeOrganizationalUnit
-
organizations:DescribeOrganization
-
organizations:ListAccounts
-
organizations:ListAWSServiceAccessForOrganization
-
organizations:ListChildren
-
organizations:ListParents
-
organizations:ListDelegatedServicesForAccount
-
organizations:ListDelegatedAdministrators
-
organizations:ListRoots
Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Serviceverknüpfte Rollenberechtigung im IAM-Benutzerhandbuch.
Erstellung der AWSServiceRoleForAmazonSSM_AccountDiscovery
serviceverknüpften Rolle für Systems Manager
Sie müssen eine dienstbezogene Rolle erstellen, wenn Sie Folgendes verwenden möchten Explorer and OpsCenter, Tools im Systems Manager, über mehrere AWS-Konten. Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. OpsCenter, müssen Sie die serviceverknüpfte Rolle manuell erstellen. Weitere Informationen finden Sie unter (Optional) Manuell eingerichtet OpsCenter zur zentralen Verwaltung OpsItems kontenübergreifend.
Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Explorer, wenn Sie eine Ressourcendatensynchronisierung mithilfe von Systems Manager In der AWS Management Console können Sie die mit dem Dienst verknüpfte Rolle erstellen, indem Sie auf die Schaltfläche Rolle erstellen klicken. Wenn Sie eine Resource Data Sync programmgesteuert erstellen möchten, müssen Sie die Rolle erstellen, bevor Sie die Resource Data Sync erstellen. Sie können die Rolle mithilfe der CreateServiceLinkedRoleAPI-Operation erstellen.
Bearbeitung der AWSServiceRoleForAmazonSSM_AccountDiscovery
serviceverknüpften Rolle für Systems Manager
Systems Manager erlaubt es Ihnen nicht, die mit dem AWSServiceRoleForAmazonSSM_AccountDiscovery
Dienst verknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach der Erstellung einer serviceverknüpften Rolle nicht bearbeitet werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.
Löschen der mit dem AWSServiceRoleForAmazonSSM_AccountDiscovery
Dienst verknüpften Rolle für Systems Manager
Wenn Sie ein Feature oder einen Service, die bzw. der eine serviceverknüpfte Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise ist keine ungenutzte Entität vorhanden, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.
Bereinigen der AWSServiceRoleForAmazonSSM_AccountDiscovery
-serviceverknüpften Rolle
Bevor Sie IAM verwenden können, um die AWSServiceRoleForAmazonSSM_AccountDiscovery
dienstverknüpfte Rolle zu löschen, müssen Sie zuerst alle löschen Explorer Ressourcendaten werden synchronisiert.
Anmerkung
Wenn das Symbol Systems Manager Der Dienst verwendet die Rolle, wenn Sie versuchen, die Ressourcen zu löschen, dann schlägt das Löschen möglicherweise fehl. Wenn dies passiert, warten Sie einige Minuten und versuchen Sie es erneut.
Manuelles Löschen der AWSServiceRoleForAmazonSSM_AccountDiscovery
-serviceverknüpften Rolle
Verwenden Sie die IAM-Konsole, die oder die AWS API AWS CLI, um die AWSServiceRoleForAmazonSSM_AccountDiscovery
dienstverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.
Unterstützte Regionen für Systems Manager Service-verknüpfte AWSServiceRoleForAmazonSSM_AccountDiscovery
-Rolle
Systems Manager unterstützt die Verwendung von dienstbezogenen Rollen in allen Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter AWS Systems Manager -Endpunkte und -Kontingente.
Aktualisierungen der serviceverknüpfte AWSServiceRoleForAmazonSSM_AccountDiscovery-Rolle
Hier finden Sie Informationen zu den Aktualisierungen der AWSServiceRoleForAmazonSSM_AccountDiscovery dienstbezogenen Rolle, die seit Beginn der Nachverfolgung dieser Änderungen durch diesen Dienst vorgenommen wurden. Wenn Sie automatische Benachrichtigungen über Änderungen an dieser Seite erhalten möchten, abonnieren Sie den RSS-Feed auf Systems Manager DokumentverlaufSeite.
Änderung | Beschreibung | Datum |
---|---|---|
Neue Berechtigungen hinzugefügt |
Diese serviceverknüpfte Rolle enthält jetzt |
17. Oktober 2022 |