Uso de roles vinculados a servicios de WorkSpaces Web - Amazon WorkSpaces Web

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de roles vinculados a servicios de WorkSpaces Web

WorkSpaces Usos webAWS Identity and Access Management(IAM)roles vinculados a servicios. Un rol vinculado a un servicio es un tipo único de rol de IAM que está vinculado directamente a WorkSpaces Web. Roles vinculados a servicios están predefinidos por WorkSpaces Web e incluya todos los permisos que requiere el servicio para llamar a otrosAWSservicios de en su nombre.

Un rol vinculado a un servicio simplifica la configuración WorkSpaces Web más fácil porque ya no tendrá que agregar manualmente los permisos necesarios. WorkSpaces Web define los permisos de sus roles vinculados a servicios y, a menos que esté definido de otra manera, solo WorkSpaces La web puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos. La política de permisos no se puede adjuntar a ninguna otra entidad de IAM.

Solo puede eliminar un rol vinculado a servicios después de eliminar sus recursos relacionados. De esta forma se protegen WorkSpaces Recursos web porque se evita que se puedan eliminar accidentalmente permisos de acceso a los recursos.

Para obtener información sobre otros servicios que son compatibles con los roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM y busque los servicios que muestran Yes (Sí) en la columna Service-Linked Role (Rol vinculado a servicios). Seleccione una opción con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Permisos de roles vinculados a servicios de WorkSpaces Web

WorkSpaces Web utiliza el rol vinculado a un servicio denominadoAWSServiceRoleForAmazonWorkSpacesWeb– WorkSpaces Web utiliza este rol vinculado al servicio para obtener acceso a los recursos de Amazon EC2 de las cuentas de clientes de para instancias de streaming y CloudWatch Métricas de .

El rol vinculado a servicios AWSServiceRoleForAmazonWorkSpacesWeb confía en los siguientes servicios para asumir el rol:

  • workspaces-web.amazonaws.com

La política de permisos del rol denominadaAmazonWorkSpacesWebServiceRolePolicypermite WorkSpaces Web para completar las siguientes acciones en los recursos especificados:

  • Acción: ec2:DescribeVpcs en all AWS resources

  • Acción: ec2:DescribeSubnets en all AWS resources

  • Acción: ec2:DescribeAvailabilityZones en all AWS resources

  • Acción: ec2:CreateNetworkInterface en all AWS resources

  • Acción: ec2:DescribeNetworkInterfaces en all AWS resources

  • Acción: ec2:DeleteNetworkInterface en all AWS resources

  • Acción: ec2:DescribeSubnets en all AWS resources

  • Acción: ec2:AssociateAddress en all AWS resources

  • Acción: ec2:DisassociateAddress en all AWS resources

  • Acción: ec2:DescribeRouteTables en all AWS resources

  • Acción: ec2:DescribeSecurityGroups en all AWS resources

  • Acción: ec2:DescribeVpcEndpoints en all AWS resources

  • Acción: ec2:CreateTags en ec2:CreateNetworkInterface Operation with aws:TagKeys: ["WorkSpacesWebManaged"]

  • Acción: cloudwatch:PutMetricData en all AWS resources

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte Permisos de roles vinculados a servicios en la Guía del usuario de IAM.

Creación de un rol vinculado a un servicio de WorkSpaces Web

No necesita crear manualmente un rol vinculado a servicios. Al crear el primer portal en elAWS Management Console, elAWS CLI, o elAWSAPI, WorkSpaces Web crea el rol vinculado a un servicio por usted.

importante

Este rol vinculado al servicio puede aparecer en su cuenta si se ha completado una acción en otro servicio que utilice las características compatibles con este rol.

Si elimina este rol vinculado al servicio y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Cuando creas tu primer portal, WorkSpaces Web vuelve a crear automáticamente la función vinculada al servicio.

También puede utilizar la consola de IAM para crear un rol vinculado al servicio con elWorkSpaces Webcaso de uso. En la AWS CLI o la API de AWS, cree un rol vinculado al servicio con el nombre de servicio workspaces-web.amazonaws.com. Para obtener más información, consulte Crear un rol vinculado a un servicio en la Guía del usuario de IAM. Si elimina este rol vinculado al servicio, puede utilizar este mismo proceso para volver a crear el rol.

Modificación de un rol vinculado a un servicio de WorkSpaces Web

WorkSpaces Web no le permite editar elAWSServiceRoleForAmazonWorkSpacesWebrol vinculado a un servicio. Después de crear un rol vinculado a un servicio, no puede cambiarle el nombre, ya que varias entidades pueden hacer referencia a él. Sin embargo, puede editar la descripción del rol utilizando IAM. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM..

Eliminación de un rol vinculado a un servicio de WorkSpaces Web

Si ya no necesita utilizar una característica o servicio que requiere un rol vinculado a un servicio, recomendamos que elimine dicho rol. De esta forma no tiene una entidad no utilizada que no se monitorice ni mantenga de forma activa. Sin embargo, debe limpiar los recursos del rol vinculado al servicio antes de eliminarlo manualmente.

nota

Si el archivo de WorkSpaces El servicio web está utilizando el rol cuando se intentan eliminar los recursos y es posible que se produzcan errores en la operación de eliminación. En tal caso, espere unos minutos e intente de nuevo la operación.

Para eliminar WorkSpaces Los recursos web utilizados por el AWSServiceRoleForAmazonWorkSpacesWeb

  • Elija una de las siguientes opciones:

    • Si usas la consola, elimina todos los portales de la consola.

    • Si usa la CLI o la API, desasocie todos sus recursos (incluida la configuración del navegador, la configuración de red, la configuración de usuario y los almacenes de confianza) de sus portales, elimine estos recursos y, a continuación, elimine los portales.

Para eliminar manualmente el rol vinculado a servicios mediante IAM

Puede usar la consola de IAM, la AWS CLI o la API de AWS para eliminar el rol vinculado a un servicio AWSServiceRoleForAmazonWorkSpacesWeb. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.

Regiones admitidas para WorkSpaces Roles vinculados a servicios web

WorkSpaces Web admite el uso de roles vinculados a servicios en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Regiones y puntos de enlace de AWS.