Menggunakan peran untuk penemuan skema di Amazon EventBridge

Topik berikut merinci penggunaan peran AWSServiceRoleForSchemasterkait layanan.

Izin peran terkait layanan untuk EventBridge

EventBridge menggunakan peran terkait layanan bernama AWSServiceRoleForSchemas— Memberikan izin untuk Aturan Terkelola yang dibuat oleh skema.. Amazon EventBridge

Peran AWSServiceRoleForSchemasterkait layanan mempercayai layanan berikut untuk mengambil peran:

• schemas.amazonaws.com

Kebijakan izin peran bernama AmazonEventBridgeSchemasServiceRolePolicymemungkinkan EventBridge untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

• Tindakan: put, enable, disable, and delete rules; put and remove targets; list targets per rule pada all managed rules created by EventBridge

Anda harus mengonfigurasi izin agar pengguna, grup, atau peran Anda membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran terkait layanan di Panduan Pengguna. IAM

Membuat peran terkait layanan untuk EventBridge

Anda tidak perlu membuat peran terkait layanan secara manual. Saat Anda melakukan Penemuan Skema di AWS Management Console, AWS CLI, atau AWS API, EventBridge menciptakan peran terkait layanan untuk Anda.

penting

Peran tertaut layanan ini dapat muncul di akun Anda jika Anda menyelesaikan tindakan di layanan lain yang menggunakan fitur yang disupport oleh peran ini. Jika Anda menggunakan EventBridge layanan sebelum 27 November 2019, ketika mulai mendukung peran terkait layanan, maka EventBridge buat AWSServiceRoleForSchemasperan di akun Anda. Untuk mempelajari lebih lanjut, lihat Peran baru muncul di saya Akun AWS.

Jika Anda menghapus peran tertaut layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda melakukan Penemuan Skema, EventBridge buat peran terkait layanan untuk Anda lagi.

Mengedit peran terkait layanan untuk EventBridge

EventBridge tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForSchemasterkait layanan. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan di IAMPanduan Pengguna.

Menghapus peran terkait layanan untuk EventBridge

Jika Anda tidak lagi perlu menggunakan fitur atau layanan yang memerlukan peran tertaut layanan, sebaiknya hapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan dan tidak dipantau atau dipelihara secara aktif. Namun, Anda harus membersihkan peran tertaut layanan terlebih dahulu sebelum dapat menghapusnya secara manual.

Membersihkan peran tertaut-layanan

Sebelum dapat digunakan IAM untuk menghapus peran terkait layanan, Anda harus menghapus sumber daya apa pun yang digunakan oleh peran tersebut terlebih dahulu.

catatan

Jika EventBridge layanan menggunakan peran saat Anda mencoba menghapus sumber daya, maka penghapusan mungkin gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.

Untuk menghapus EventBridge sumber daya yang digunakan oleh AWSServiceRoleForSchemas(konsol)

1. Buka EventBridge konsol Amazon di https://console.aws.amazon.com/events/.

2. Di bawah Bus pilih bus Event, lalu pilih bus acara.

3. Pilih Hentikan penemuan.

Untuk menghapus EventBridge sumber daya yang digunakan oleh AWSServiceRoleForSchemas(AWS CLI)

• Gunakan perintah berikut:delete-discoverer.

Untuk menghapus EventBridge sumber daya yang digunakan oleh AWSServiceRoleForSchemas(API)

• Gunakan perintah berikut:DeleteDiscoverer.

Menghapus peran tertaut layanan secara manual

Gunakan IAM konsol, AWS CLI, atau AWS API untuk menghapus peran AWSServiceRoleForSchemasterkait layanan. Untuk informasi selengkapnya, lihat Menghapus peran terkait layanan di Panduan Pengguna. IAM

Wilayah yang didukung untuk peran yang terhubung dengan layanan EventBridge

EventBridge mendukung penggunaan peran terkait layanan di semua Wilayah tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWS Wilayah dan titik akhir.