Peran layanan Greengrass

1. Navigasikan ke konsol AWS IoT tersebut.

2. Di panel navigasi, pilih Pengaturan.

3. Gulir ke Peran layanan Greengrass untuk melihat peran layanan dan kebijakannya.

   Jika Anda tidak melihat peran layanan, konsol dapat membuat atau mengonfigurasinya untuk Anda. Untuk informasi selengkapnya, lihat Buat peran layanan Greengrass.

1. Navigasikan ke konsol AWS IoT tersebut.

2. Di panel navigasi, pilih Pengaturan.

3. Di bawah Peran layanan Greengrass, pilih Ubah peran.

   Kotak dialog Perbarui peran layanan Greengrass terbuka dan menunjukkan peran IAM di Akun AWS yang menentukan AWS IoT Greengrass sebagai entitas terpercaya.

4. Pilih peran layanan Greengrass untuk dilampirkan.

5. Pilih Lampirkan peran.

1. Navigasikan ke AWS IoT konsol.

2. Di panel navigasi, pilih Pengaturan.

3. Di bawah Peran layanan Greengrass, pilih Lepaskan peran.

4. Dalam kotak dialog konfirmasi, pilih Lepaskan.

• Dapatkan peran layanan. Ganti wilayah dengan Wilayah AWS Anda (misalnya, us-west-2).

  aws greengrassv2 get-service-role-for-account --region region

  Jika peran layanan Greengrass telah dikaitkan dengan akun Anda, permintaan akan mengembalikan metadata peran berikut.

  {
    "associatedAt": "timestamp",
    "roleArn": "arn:aws:iam::account-id:role/path/role-name"
  }

  Jika permintaan tidak mengembalikan metadata peran, maka Anda harus membuat peran layanan (jika tidak ada) dan mengaitkannya dengan akun Anda di Wilayah AWS.

Untuk membuat peran layanan dengan menggunakan IAM.

1. Buat peran dengan kebijakan kepercayaan yang memungkinkan AWS IoT Greengrass untuk mengambil peran. Contoh ini menciptakan peran bernama Greengrass_ServiceRole, tetapi Anda dapat menggunakan nama yang berbeda. Kami menyarankan Anda juga menyertakan aws:SourceArn dan kunci konteks kondisi aws:SourceAccount global dalam kebijakan kepercayaan Anda untuk membantu mencegah masalah keamanan wakil yang membingungkan. Kunci konteks kondisi membatasi akses untuk mengizinkan hanya permintaan yang berasal dari akun tertentu dan ruang kerja Greengrass. Untuk informasi lebih lanjut tentang masalah wakil yang membingungkan, lihatCross-service bingung wakil pencegahan.

   Linux or Unix

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "greengrass.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "ArnLike": {
             "aws:SourceArn": "arn:aws:greengrass:region:account-id:*"
           },
           "StringEquals": {
             "aws:SourceAccount": "account-id"
           }
         }
       }
     ]
   }'

   Windows Command Prompt (CMD)

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"greengrass.amazonaws.com\"},\"Action\":\"sts:AssumeRole\",\"Condition\":{\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:greengrass:region:account-id:*\"},\"StringEquals\":{\"aws:SourceAccount\":\"account-id\"}}}]}"

   PowerShell

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "greengrass.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "ArnLike": {
             "aws:SourceArn": "arn:aws:greengrass:region:account-id:*"
           },
           "StringEquals": {
             "aws:SourceAccount": "account-id"
           }
         }
       }
     ]
   }'

2. Salin peran ARN dari metadata peran dalam output. Anda menggunakan ARN untuk mengasosiasikan peran dengan akun Anda.

3. Lampirkan kebijakan AWSGreengrassResourceAccessRolePolicy pada peran tersebut.

   aws iam attach-role-policy --role-name Greengrass_ServiceRole --policy-arn arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy

Untuk mengaitkan peran layanan dengan Akun AWS Anda

• Hubungkan peran itu dengan akun Anda. Ganti role-arn dengan ARN peran layanan dan wilayah dengan Wilayah AWS (misalnya, us-west-2).

  aws greengrassv2 associate-service-role-to-account --role-arn role-arn --region region

  Jika berhasil, permintaan tersebut akan mengembalikan tanggapan berikut.

  {
    "associatedAt": "timestamp"
  }

• Lepaskan peran layanan dari akun Anda. Ganti wilayah dengan Wilayah AWS Anda (misalnya, us-west-2).

  aws greengrassv2 disassociate-service-role-from-account --region region

  Jika berhasil, respon berikut dikembalikan.

  {
    "disassociatedAt": "timestamp"
  }

  catatan

  Anda harus menghapus peran layanan jika Anda tidak menggunakannya dalam semua Wilayah AWS. Pertama gunakan delete-role-policy untuk melepaskan AWSGreengrassResourceAccessRolePolicy kebijakan terkelola dari peran, dan kemudian gunakan delete-role untuk menghapus peran. Untuk informasi lebih lanjut, lihat Menghapus peran atau profil instans dalam Panduan Pengguna IAM.