Peran layanan Greengrass

1. DariAWS IoTkonsolpanel navigasi, pilihPengaturan.

2. Gulir ke Peran layanan Greengrass untuk melihat peran layanan dan kebijakannya.

   Jika Anda tidak melihat peran layanan, Anda dapat membiarkan konsol membuat atau mengonfigurasinya untuk Anda. Untuk informasi selengkapnya, lihat Buat peran layanan Greengrass.

1. DariAWS IoTkonsolpanel navigasi, pilihPengaturan.

2. Di bawah Peran layanan Greengrass, pilih Ubah peran.

   Kotak dialog Perbarui peran layanan Greengrass terbuka dan menunjukkan peran IAM di Akun AWS yang menentukan AWS IoT Greengrass sebagai entitas terpercaya.

3. Pilih peran layanan Greengrass untuk dilampirkan.

4. Pilih Lampirkan peran.

1. DariAWS IoTkonsolpanel navigasi, pilihPengaturan.

2. Di bawah Peran layanan Greengrass, pilih Lepaskan peran.

3. Dalam kotak dialog konfirmasi, pilih Lepaskan.

• Dapatkan peran layanan. Ganti wilayah dengan Wilayah AWS Anda (sebagai contoh, us-west-2).

  aws Greengrass get-service-role-for-account --region region

  Jika peran layanan Greengrass telah dikaitkan dengan akun Anda, metadata peran berikut akan dikembalikan.

  {
    "AssociatedAt": "timestamp",
    "RoleArn": "arn:aws:iam::account-id:role/path/role-name"
  }

  Jika tidak ada metadata peran yang dikembalikan, maka Anda harus membuat peran layanan (jika tidak ada) dan mengaitkannya dengan akun di Wilayah AWS.

Untuk membuat peran layanan dengan menggunakan IAM.

1. Buat peran dengan kebijakan kepercayaan yang memungkinkan AWS IoT Greengrass untuk menjalankan peran tersebut. Contoh ini menciptakan peran bernama Greengrass_ServiceRole, tetapi Anda dapat menggunakan nama yang berbeda. Kami merekomendasikan Anda juga menyertakanaws:SourceArndanaws:SourceAccountkunci konteks kondisi global dalam kebijakan kepercayaan Anda untuk membantu mencegahdeputi bingungmasalah keamanan. Kunci konteks kondisi membatasi akses untuk mengizinkan hanya permintaan yang berasal dari akun tertentu dan ruang kerja Greengrass. Untuk informasi lebih lanjut tentang masalah deputi yang membingungkan, lihatCross-service bingung wakil pencegahan.

   Linux, macOS, or Unix

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "greengrass.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "aws:SourceAccount": "account-id"
           },
           "ArnLike": {
             "aws:SourceArn": "arn:aws:greengrass:region:account-id:*"
           }
         }
       }
     ]
   }'

   Windows command prompt

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"greengrass.amazonaws.com\"},\"Action\":\"sts:AssumeRole\",\"Condition\":{\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:greengrass:region:account-id:*\"},\"StringEquals\":{\"aws:SourceAccount\":\"account-id\"}}}]}"

2. Salin peran ARN dari metadata peran dalam output. Anda menggunakan ARN untuk mengasosiasikan peran dengan akun Anda.

3. Lampirkan kebijakan AWSGreengrassResourceAccessRolePolicy pada peran tersebut.

   aws iam attach-role-policy --role-name Greengrass_ServiceRole --policy-arn arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy

Untuk mengaitkan peran layanan dengan Akun AWS Anda

• Hubungkan peran itu dengan akun Anda. Ganti role-arn dengan peran layanan ARN dan wilayah dengan Wilayah AWS Anda (sebagai contoh, us-west-2).

  aws greengrass associate-service-role-to-account --role-arn role-arn --region region

  Jika berhasil, respons berikut dikembalikan.

  {
    "AssociatedAt": "timestamp"
  }

• Lepaskan peran layanan dari akun Anda. Ganti wilayah dengan Wilayah AWS Anda (misalnya, us-west-2).

  aws greengrass disassociate-service-role-from-account --region region

  Jika berhasil, respon berikut dikembalikan.

  {
    "DisassociatedAt": "timestamp"
  }

  catatan

  Anda harus menghapus peran layanan jika Anda tidak menggunakannya dalam semua Wilayah AWS. Pertama gunakan delete-role-policy untuk melepaskan AWSGreengrassResourceAccessRolePolicy kebijakan terkelola dari peran, dan kemudian gunakan delete-role untuk menghapus peran. Untuk informasi lebih lanjut, lihat Menghapus peran atau profil instans dalam Panduan Pengguna IAM.