Verwendung von Rollen zur Aufrechterhaltung der Quick Setup Integrität und Konsistenz der bereitgestellten Ressourcen

Systems Manager verwendet die serviceverknüpfte Rolle namens AWSServiceRoleForSSMQuickSetup.

AWSServiceRoleForSSMQuickSetupBerechtigungen für serviceverknüpfte Rollen für Systems Manager

Die serviceverknüpfte Rolle AWSServiceRoleForSSMQuickSetup vertraut darauf, dass die folgenden Services die Rolle annehmen:

• ssm-quicksetup.amazonaws.com

AWS Systems Manager verwendet diese IAM Servicerolle, um den Zustand der Konfiguration zu überprüfen, die konsistente Verwendung von Parametern und bereitgestellten Ressourcen sicherzustellen und Ressourcen zu korrigieren, wenn Abweichungen festgestellt werden.

Die Rollenberechtigungsrichtlinie erlaubt Systems Manager die Durchführung der folgenden Aktionen für die angegebenen Ressourcen:

• ssm(Systems Manager) — Liest Informationen über den Status, in dem sich die konfigurierten Ressourcen befinden sollen.

• organizations(AWS Organizations) — Liest Informationen über die Mitgliedskonten, die zu einer Organisation gehören, wie sie in Organizations konfiguriert ist.

• cloudformation(AWS CloudFormation) — Liest Informationen über CloudFormation Stacks, die zur Verwaltung des Status von Ressourcen und CloudFormation Stackset-Vorgängen verwendet werden.

Die verwaltete Richtlinie, die zum Bereitstellen von Berechtigungen für die AWSServiceRoleForSSMQuickSetup-Rolle verwendet wird, ist SSMQuickSetupRolePolicy. Einzelheiten zu den Berechtigungen, gewährt werden, finden Sie unter AWS verwaltete Richtlinie: SSMQuickSetupRolePolicy.

Sie müssen Berechtigungen konfigurieren, damit eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstbezogene Rollen im IAMBenutzerhandbuch.

Erstellen einer AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle für Systems Manager

Sie müssen die AWSServiceRoleForSSMQuickSetup dienstverknüpfte Rolle nicht manuell erstellen. Wenn Sie in der eine Quick Setup Konfiguration erstellen AWS Management Console, Systems Manager wird die serviceverknüpfte Rolle für Sie erstellt.

Bearbeiten einer AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle für Systems Manager

Systems Manager verhindert die Bearbeitung der serviceverknüpften Rolle AWSServiceRoleForSSMQuickSetup. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können die Beschreibung der Rolle jedoch mithilfe IAM von bearbeiten. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Bearbeiten einer dienstbezogenen Rolle.

Löschen einer AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle für Systems Manager

Wenn Sie ein Feature oder einen Dienst, die bzw. der eine serviceverknüpften Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Bereinigen der AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle

Bevor Sie die AWSServiceRoleForSSMQuickSetup dienstverknüpfte Rolle löschen können, müssen Sie zunächst die Quick Setup Konfigurationen löschen, die die Rolle verwenden. IAM Weitere Informationen finden Sie unter Bearbeiten und Löschen Ihrer Konfiguration.

Manuelles Löschen der AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle

Verwenden Sie die IAM Konsole, den oder AWS CLI, AWS API um die AWSServiceRoleForSSMQuickSetup dienstverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter den folgenden Themen:

• Löschen einer dienstbezogenen Rolle im Benutzerhandbuch IAM

• delete-configuration-managerim Quick Setup Abschnitt der Referenz AWS CLI

• DeleteConfigurationManagerin der Quick SetupAPIReferenz

Unterstützte Regionen für die Systems Manager AWSServiceRoleForSSMQuickSetup-serviceverknüpfte Rolle

Systems Manager unterstützt die Verwendung von serviceverknüpften Rollen nicht in allen Regionen, in denen der Service verfügbar ist. Sie können die AWSServiceRoleForSSMQuickSetup Rolle in den folgenden Regionen verwenden.

• US East (Ohio)

• USA Ost (Nord-Virginia)

• USA West (Nordkalifornien)

• USA West (Oregon)

• Asia Pacific (Mumbai)

• Asia Pacific (Seoul)

• Asien-Pazifik (Singapur)

• Asien-Pazifik (Sydney)

• Asien-Pazifik (Tokio)

• Canada (Central)

• Europa (Frankfurt)

• Europa (Stockholm)

• Europa (Irland)

• Europe (London)

• Europe (Paris)

• Südamerika (São Paulo)