Menggunakan peran terkait layanan untuk CodeCatalyst

Amazon CodeCatalyst menggunakan peran AWS Identity and Access Management terkait layanan (IAM). Peran terkait layanan adalah jenis unik peran IAM yang ditautkan langsung ke. CodeCatalyst Peran terkait layanan telah ditentukan sebelumnya oleh CodeCatalyst dan mencakup semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.

Peran terkait layanan membuat pengaturan CodeCatalyst lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. CodeCatalyst mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya CodeCatalyst dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda dapat menghapus peran tertaut layanan hanya setelah menghapus sumber daya terkait terlebih dahulu. Ini melindungi CodeCatalyst sumber daya Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, silakan lihat layanan AWS yang bisa digunakan dengan IAM dan carilah layanan yang memiliki opsi Ya di kolom Peran terkait layanan. Pilih Ya dengan sebuah tautan untuk melihat dokumentasi peran terkait layanan untuk layanan tersebut.

Izin peran terkait layanan untuk CodeCatalyst

CodeCatalyst menggunakan peran terkait layanan bernama AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization— Memungkinkan Amazon akses CodeCatalyst hanya-baca ke profil instans aplikasi dan pengguna dan grup direktori terkait atas nama Anda.

Peran tertaut layanan AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization memercayai layanan berikut untuk mengambil peran tersebut:

• codecatalyst.amazonaws.com

Kebijakan izin peran bernama AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy memungkinkan CodeCatalyst untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

• Aksi: View application instance profiles and associated directory users and groups untuk CodeCatalyst spaces that support identity federation and SSO users and groups

Anda harus mengonfigurasi izin agar pengguna, grup, atau peran Anda membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran tertaut layanan dalam Panduan Pengguna IAM.

Membuat peran terkait layanan untuk CodeCatalyst

Anda tidak perlu membuat peran tertaut layanan secara manual. Saat Anda membuat spasi diAWS Management Console, APIAWS CLI, atau AWS API, CodeCatalyst buat peran terkait layanan untuk Anda.

penting

Peran tertaut layanan ini dapat muncul di akun Anda jika Anda menyelesaikan tindakan di layanan lain yang menggunakan fitur yang disupport oleh peran ini. Juga, jika Anda menggunakan CodeCatalyst layanan sebelum 17 November 2023, ketika mulai mendukung peran terkait layanan, maka CodeCatalyst buat AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization peran tersebut di akun Anda. Untuk mempelajari lebih lanjut, lihat Peran baru muncul di saya Akun AWS.

Jika Anda menghapus peran terkait layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda membuat ruang, CodeCatalyst buat peran terkait layanan untuk Anda lagi.

Anda juga dapat menggunakan konsol IAM untuk membuat peran terkait layanan dengan Lihat profil instance aplikasi dan kasus penggunaan pengguna dan grup direktori terkait. Di AWS CLI atau API AWS, buat peran terkait layanan dengan nama layanan codecatalyst.amazonaws.com. Untuk informasi selengkapnya, lihat Membuat peran tertaut layanan dalam Panduan Pengguna IAM. Jika Anda menghapus peran tertaut layanan ini, Anda dapat mengulang proses yang sama untuk membuat peran tersebut lagi.

Mengedit peran terkait layanan untuk CodeCatalyst

CodeCatalyst tidak memungkinkan Anda untuk mengedit peran AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization terkait layanan. Setelah membuat peran tertaut layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakan IAM. Untuk informasi selengkapnya, lihat Mengedit peran tertaut layanan dalam Panduan Pengguna IAM.

Menghapus peran terkait layanan untuk CodeCatalyst

Anda tidak perlu menghapus peran AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization secara manual. Saat Anda menghapus spasi diAWS Management Console, APIAWS CLI, atau AWS API, CodeCatalyst membersihkan sumber daya dan menghapus peran terkait layanan untuk Anda.

Anda juga dapat menggunakan konsol IAM, AWS CLI, atau API AWS untuk menghapus peran tertaut layanan secara manual. Untuk melakukannya, Anda harus membersihkan sumber daya untuk peran tertaut layanan terlebih dahulu, lalu Anda dapat menghapusnya secara manual.

catatan

Jika CodeCatalyst layanan menggunakan peran saat Anda mencoba menghapus sumber daya, maka penghapusan mungkin gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.

Untuk menghapus CodeCatalyst sumber daya yang digunakan oleh AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization

• Hapus spasi.

Untuk menghapus peran terkait layanan secara manual menggunakan IAM

Gunakan konsol IAM, AWS CLI, atau API AWS untuk menghapus peran tertaut layanan AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization. Untuk informasi selengkapnya, lihat Menghapus peran tertaut layanan dalam Panduan Pengguna IAM.

Wilayah yang Didukung untuk CodeCatalyst peran terkait layanan

CodeCatalyst mendukung penggunaan peran terkait layanan di semua Wilayah tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWSWilayah dan titik akhir.

CodeCatalyst tidak mendukung penggunaan peran terkait layanan di setiap Wilayah tempat layanan tersedia. Anda dapat menggunakan AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronization peran di Wilayah berikut.

Nama Wilayah	Identitas wilayah	Support di CodeCatalyst
US East (Northern Virginia)	us-east-1	Tidak
Timur AS (Ohio)	us-east-2	Tidak
US West (Northern California)	us-west-1	Tidak
AS Barat (Oregon)	us-west-2	Ya
Afrika (Cape Town)	af-south-1	Tidak
Asia Pasifik (Hong Kong)	ap-east-1	Tidak
Asia Pasifik (Jakarta)	ap-southeast-3	Tidak
Asia Pasifik (Mumbai)	ap-south-1	Tidak
Asia Pacific (Osaka)	ap-northeast-3	Tidak
Asia Pasifik (Seoul)	ap-northeast-2	Tidak
Asia Pasifik (Singapura)	ap-southeast-1	Tidak
Asia Pasifik (Sydney)	ap-southeast-2	Tidak
Asia Pasifik (Tokyo)	ap-northeast-1	Tidak
Kanada (Pusat)	ca-central-1	Tidak
Eropa (Frankfurt)	eu-central-1	Tidak
Eropa (Irlandia)	eu-west-1	Ya
Eropa (London)	eu-west-2	Tidak
Eropa (Milan)	eu-south-1	Tidak
Eropa (Paris)	eu-west-3	Tidak
Eropa (Stockholm)	eu-north-1	Tidak
Timur Tengah (Bahrain)	me-south-1	Tidak
Timur Tengah (UAE)	me-central-1	Tidak
Amerika Selatan (Sao Paulo)	sa-east-1	Tidak
AWS GovCloud (AS-Timur)	us-gov-east-1	Tidak
AWS GovCloud (AS-Barat)	us-gov-west-1	Tidak