Rol vinculado a servicio de servicio de servicio de servicio de servicio de servicio de

Cuando habilita Amazon Braket, se crea en su cuenta un rol vinculado a servicio en su cuenta un rol vinculado a servicios en su cuenta un rol vinculado a servicios en su cuenta un

Un rol vinculado a servicio es un tipo único de rol de IAM que, en este caso, está vinculado directamente a servicios es un tipo único de rol vinculado a servicios es un tipo único de rol de IAM que, en este caso, está vinculado directamente a servicios es El rol vinculado a servicio de servicio de servicio de servicio está predefinido para incluir todos los permisos vinculados a servicios de servicio de Amazon Braket para llamar a servicios de servicio de Amazon Braket está predefinido para incluir todos losServicios de AWS permisos que requiere cuando llama a servicios de

Un rol vinculado a servicio simplifica la configuración de servicio simplifica la configuración de servicio Amazon Braket un servicio simplifica la configuración de un servicio simplifica la configuración de servicio simplifica la configuración de servicio simplifica la configuración de servicio Amazon Braket define los permisos de sus roles vinculados a servicios. A menos que cambie estas definiciones, solo Amazon Braket puede asumir sus funciones. Los permisos definidos incluyen la política de confianza y la política de permisos. La política de permisos no se puede asociar a ninguna otra entidad de IAM.

La función vinculada a servicios que establece Amazon Braket forma parte de la capacidad de funciones vinculadas a serviciosAWS Identity and Access Management (IAM). Para obtener información acerca de otrosServicios de AWS que admiten roles vinculados a servicios, consulte AWSServicios de que funcionan con IAM y busque los servicios que muestran Yes (Sí) en la columna Service Linked Role (Rol vinculado a servicios). Seleccione una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Permisos vinculados a servicios para servicio para servicio para servicio para servicio para servicio para Amazon Braket

Amazon Braket utiliza el rol vinculado aAWSServiceRoleForAmazonBraket servicios que confía en que el rol vinculado a servicios confía en que el servicio confía en que el servicio confía en que el servicio confía en que el servicio confía en que el servicio confía en que el servicio confía en que el servicio

Debe configurar permisos para permitir a una entidad de IAM (como un grupo o función) crear, editar o eliminar la descripción de un rol vinculado a servicios. Para obtener más información, consulte Permisos de roles vinculados a servicios.

La función vinculada al servicio en Amazon Braket tiene los siguientes permisos de forma predeterminada:

• Amazon S3: permisos para enumerar los depósitos de su cuenta y colocar objetos en y obtener objetos de cualquier depósito de su cuenta con un nombre que comience por amazon-braket-.

• Amazon CloudWatch Logs: permisos para enumerar y crear grupos de registros, crear los flujos de registro asociados e incluir eventos en el grupo de registros creado para Amazon Braket.

La siguiente política se adjunta al rol AWSServiceRoleForAmazonBraketvinculado a servicios:

{"Version": "2012-10-17",
    "Statement": [
        {"Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::amazon-braket*"
        },
        {"Effect": "Allow",
            "Action": [
                "logs:Describe*",
                "logs:Get*",
                "logs:List*",
                "logs:StartQuery",
                "logs:StopQuery",
                "logs:TestMetricFilter",
                "logs:FilterLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:/aws/braket/*"
        },
        {"Effect": "Allow",
            "Action": "braket:*",
            "Resource": "*"
        },
        {"Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/braket.amazonaws.com/AWSServiceRoleForAmazonBraket*",
            "Condition": {"StringEquals": {"iam:AWSServiceName": "braket.amazonaws.com"
                }
            }
        }
    ]
}