Menggunakan peran terkait layanan untuk Evidently

CloudWatch Jelas menggunakan peran terkait layanan AWS Identity and Access Management (IAM). Peran yang terkait dengan layanan adalah tipe peran IAM unik yang terkait langsung ke Evidently. Peran terkait layanan telah ditentukan sebelumnya oleh Evidently dan mencakup semua izin yang diperlukan layanan untuk memanggil layanan lain AWS atas nama Anda.

Peran terkait layanan membuat pengaturan Evidently lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Evidently mendefinisikan izin peran yang terkait dengan layanannya, dan kecuali ditentukan lain, hanya Evidently yang dapat menjalankan perannya. Izin-izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda dapat menghapus peran tertaut layanan hanya setelah terlebih dahulu menghapus sumber dayanya yang terkait. Ini melindungi sumber daya Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran tertaut layanan, silakan lihat Layanan AWS yang Bisa Digunakan dengan IAM dan carilah layanan yang memiliki opsi Ya di kolom Peran tertaut layanan. Pilih Ya dengan sebuah tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin peran yang terhubung dengan layanan untuk Evidently

Jelas menggunakan peran terkait layanan bernama AWSServiceRoleForCloudWatchEvidently- Memungkinkan CloudWatch Jelas untuk mengelola AWS sumber daya terkait atas nama pelanggan.

Peran AWSServiceRoleForCloudWatchEvidently terkait layanan mempercayai layanan berikut untuk mengambil peran:

• CloudWatch Evidently

Kebijakan izin peran bernama AmazonCloudWatchEvidentlyServiceRolePolicy memungkinkan Terbukti untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

• Tindakan:appconfig:StartDeployment,appconfig:StopDeployment,appconfig:ListDeployments, dan appconfig:TagResource pada klien tebal Evidently.

Anda harus mengonfigurasi izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, menyunting, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, silakan lihat Izin peran tertaut layanan di Panduan Pengguna IAM.

Membuat peran terkait layanan untuk Evidently

Anda tidak perlu membuat peran terkait layanan secara manual. Saat Anda mulai menggunakan klien yang Terbukti tebal di AWS Management Console, the AWS CLI, atau AWS API, Terbukti menciptakan peran terkait layanan untuk Anda.

Jika Anda menghapus peran tertaut layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mulai menggunakan klien tebal Evidently, Evidently menciptakan peran tertaut layanan untuk Anda.

Menyunting peran terkait layanan untuk Evidently

Jelas tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForCloudWatchEvidently terkait layanan. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, silakan lihat Menyunting peran tertaut layanan dalam Panduan Pengguna IAM.

Menghapus peran tertaut dengan layanan untuk Evidently

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, kami merekomendasikan agar Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan yang tidak dipantau atau dipelihara secara aktif. Tetapi, Anda harus membersihkan sumber daya peran terkait layanan sebelum menghapusnya secara manual. Anda harus menghapus semua proyek Evidently yang menggunakan klien tebal.

catatan

Jika layanan Evidently menggunakan peran saat Anda mencoba menghapus sumber daya, maka penghapusan tersebut mungkin gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.

Untuk menghapus sumber daya yang terbukti digunakan oleh AWSServiceRoleForCloudWatchEvidently

1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

2. Pada panel navigasi, silakan pilih Pemantauan aplikasi, Evidently.

3. Dalam daftar proyek, centang kotak di samping proyek yang menggunakan klien tebal.

4. Pilih Tindakan proyek, Hapus proyek.

Untuk menghapus peran tertaut layanan secara manual menggunakan IAM

Gunakan konsol IAM, the AWS CLI, atau AWS API untuk menghapus peran AWSServiceRoleForCloudWatchEvidently terkait layanan. Untuk informasi selengkapnya, silakan lihat Menghapus peran tertaut layanan di Panduan Pengguna IAM.

Wilayah yang didukung untuk peran tertaut layanan Evidently

Evidently mendukung peran tertaut layanan di semua wilayah tempat layanan tersedia. Untuk informasi selengkapnya, silakan lihat Wilayah AWS dan titik akhir.