Peran terkait layanan untuk AWS Direct Connect

AWS Direct Connect menggunakan AWS Identity and Access Management (IAM) peran terkait layanan. Peran terkait layanan adalah jenis peran unik yang ditautkan langsung ke. IAM AWS Direct Connect Peran terkait layanan telah ditentukan sebelumnya oleh AWS Direct Connect dan mencakup semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.

Peran terkait layanan membuat pengaturan AWS Direct Connect lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. AWS Direct Connect mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya AWS Direct Connect dapat mengambil perannya. Izin yang ditetapkan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas lain. IAM

Anda dapat menghapus peran tertaut layanan hanya setelah menghapus sumber daya terkait terlebih dahulu. Ini melindungi AWS Direct Connect sumber daya Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat AWS Layanan yang Bekerja dengan IAM dan cari layanan yang memiliki Ya di kolom Peran Tertaut Layanan. Pilih Ya bersama tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin peran terkait layanan untuk AWS Direct Connect

AWS Direct Connect menggunakan peran terkait layanan bernama. AWSServiceRoleForDirectConnect Ini memungkinkan AWS Direct Connect untuk mengambil MACSec sekresi yang disimpan AWS Secrets Manager atas nama Anda.

AWSServiceRoleForDirectConnect peran terkait layanan memercayakan layanan berikut untuk menjalankan peran tersebut:

• directconnect.amazonaws.com

AWSServiceRoleForDirectConnectPeran terkait layanan menggunakan kebijakan terkelola. AWSDirectConnectServiceRolePolicy

Anda harus mengonfigurasi izin untuk mengizinkan IAM entitas (seperti pengguna, grup, atau peran) membuat, mengedit, atau menghapus peran terkait layanan. Agar peran AWSServiceRoleForDirectConnect terkait layanan berhasil dibuat, IAM identitas yang Anda gunakan harus memiliki AWS Direct Connect izin yang diperlukan. Untuk memberikan izin yang diperlukan, lampirkan kebijakan berikut ke IAM identitas.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "iam:CreateServiceLinkedRole",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "directconnect.amazonaws.com"
                }
            },
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "iam:GetRole",
            "Effect": "Allow",
            "Resource": "*"
       }
    ]
}

Untuk informasi selengkapnya, lihat Izin peran terkait layanan di Panduan Pengguna. IAM

Membuat peran terkait layanan untuk AWS Direct Connect

Anda tidak perlu membuat peran terkait layanan secara manual. AWS Direct Connect menciptakan peran terkait layanan untuk Anda. Saat Anda menjalankan associate-mac-sec-key perintah, AWS buat peran terkait layanan yang memungkinkan AWS Direct Connect untuk mengambil MACsec rahasia yang disimpan atas nama Anda di AWS Management Console,, atau. AWS Secrets Manager AWS CLI AWS API

penting

Peran tertaut layanan ini dapat muncul di akun Anda jika Anda menyelesaikan tindakan di layanan lain yang menggunakan fitur yang disupport oleh peran ini. Untuk mempelajari lebih lanjut, lihat Peran Baru Muncul di IAM Akun Saya.

Jika Anda menghapus peran terkait layanan ini, dan kemudian perlu membuatnya lagi, Anda dapat menggunakan proses yang sama untuk membuat ulang peran di akun Anda. AWS Direct Connect menciptakan peran terkait layanan untuk Anda lagi.

Anda juga dapat menggunakan IAM konsol untuk membuat peran terkait layanan dengan kasus penggunaan Direct AWS Connect. Di AWS CLI atau AWS API, buat peran terkait layanan dengan nama directconnect.amazonaws.com layanan. Untuk informasi selengkapnya, lihat Membuat peran terkait layanan di IAMPanduan Pengguna. Jika Anda menghapus peran tertaut layanan ini, Anda dapat mengulang proses yang sama untuk membuat peran tersebut lagi.

Mengedit peran terkait layanan untuk AWS Direct Connect

AWS Direct Connect tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForDirectConnect terkait layanan. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan di IAMPanduan Pengguna.

Menghapus peran terkait layanan untuk AWS Direct Connect

Anda tidak perlu menghapus peran AWSServiceRoleForDirectConnect secara manual. Saat menghapus peran terkait layanan, Anda harus menghapus semua sumber daya terkait yang disimpan dalam layanan AWS Secrets Manager web. The AWS Management Console, the AWS CLI, atau the AWS API, AWS Direct Connect membersihkan sumber daya dan menghapus peran terkait layanan untuk Anda.

Anda juga dapat menggunakan IAM konsol untuk menghapus peran terkait layanan. Untuk melakukan ini, Anda harus terlebih dahulu membersihkan sumber daya secara manual untuk peran terkait layanan Anda dan kemudian Anda dapat menghapusnya.

catatan

Jika AWS Direct Connect layanan menggunakan peran saat Anda mencoba menghapus sumber daya, penghapusan mungkin gagal. Jika ini terjadi, tunggu beberapa menit, lalu coba operasi lagi.

Untuk menghapus AWS Direct Connect sumber daya yang digunakan oleh AWSServiceRoleForDirectConnect

1. Hapus hubungan antara semua MACsec kunci dan koneksi. Untuk informasi selengkapnya, silakan lihat Hapus hubungan antara kunci MACsec rahasia dan AWS Direct Connect koneksi

2. Hapus hubungan antara semua MACsec kunci danLAGs. Untuk informasi selengkapnya, silakan lihat Hapus hubungan antara kunci MACsec rahasia dan titik AWS Direct Connect akhir LAG

Untuk menghapus peran terkait layanan secara manual menggunakan IAM

Gunakan IAM konsol, AWS CLI, atau AWS API untuk menghapus peran AWSServiceRoleForDirectConnect terkait layanan. Untuk informasi selengkapnya, lihat Menghapus peran terkait layanan di Panduan Pengguna. IAM

Wilayah yang didukung untuk AWS Direct Connect peran terkait layanan

AWS Direct Connect mendukung penggunaan peran terkait layanan di semua Wilayah AWS tempat fitur MAC Keamanan tersedia. Untuk informasi selengkapnya, lihat AWS Direct Connect Lokasi.