Menggunakan peran untuk menciptakan wawasan operasional OpsItems di Manajer SistemOpsCenter

Systems Managermenggunakan peran terkait layanan bernamaAWSServiceRoleForAmazonSSM_OpsInsights.AWS Systems Managermenggunakan peran layanan IAM ini untuk membuat dan memperbarui wawasan operasional OpsItems di Manajer SistemOpsCenter.

AWSServiceRoleForAmazonSSM_OpsInsightsizin peran terkait layanan untukSystems Managerwawasan operasional OpsItems

AWSServiceRoleForAmazonSSM_OpsInsights peran terkait layanan memercayakan layanan berikut untuk menjalankan peran tersebut:

• opsinsights.ssm.amazonaws.com

Kebijakan izin peran mengizinkan Systems Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AllowCreateOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:CreateOpsItem",
				"ssm:AddTagsToResource"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowAccessOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:UpdateOpsItem",
				"ssm:GetOpsItem"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/SsmOperationalInsight": "true"
				}
			}
		}
	]
}

Anda harus mengonfigurasi izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran tertaut layanan dalam Panduan Pengguna IAM.

MenciptakanAWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan untukSystems Manager

Anda harus membuat peran terkait layanan. Jika Anda mengaktifkan wawasan operasional dengan menggunakanSystems ManagerdiAWS Management Console, Anda dapat membuat peran terkait layanan dengan memilihAktifkantombol.

MengeditAWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan untukSystems Manager

Systems Manager tidak mengizinkan Anda untuk mengedit peran tertaut layanan AWSServiceRoleForAmazonSSM_OpsInsights. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, lihat Mengedit peran yang terkait dengan layanan dalam Panduan Pengguna IAM.

MenghapusAWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan untukSystems Manager

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, kami merekomendasikan Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan dan tidak dipantau atau dipelihara secara aktif. Namun, Anda harus membersihkan peran tertaut layanan terlebih dahulu sebelum dapat menghapusnya secara manual.

MembersihkanAWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan

Sebelum Anda dapat menggunakan IAM untuk menghapusAWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan, Anda harus terlebih dahulu menonaktifkan wawasan operasional di Manajer SistemOpsCenter. Untuk informasi selengkapnya, lihat Menganalisis wawasan operasional untuk mengurangi OpsItems.

Hapus secara manualAWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan

Gunakan konsol IAM, AWS CLI, atau AWS API untuk menghapus peran terkait layanan AWSServiceRoleForAmazonSSM_OpsInsights Untuk informasi selengkapnya, lihat Menghapus peran tertaut layanan dalam Panduan Pengguna IAM.

Wilayah yang Didukung untukSystems Manager  AWSServiceRoleForAmazonSSM_OpsInsightsperan terkait layanan

Systems Managertidak mendukung penggunaan peran terkait layanan di setiap Wilayah tempat layanan tersedia. Anda dapat menggunakan AWSServiceRoleForAmazonSSM_OpsInsights berperan dalam daerah-daerah berikut.

Nama wilayah	Identitas wilayah	Dukungan diSystems Manager
US East (Northern Virginia)	us-east-1	Ya
US East (Ohio)	us-east-2	Ya
US West (N. California)	us-west-1	Ya
US West (Oregon)	us-west-2	Ya
Asia Pacific (Mumbai)	ap-south-1	Ya
Asia Pacific (Tokyo)	ap-northeast-1	Ya
Asia Pacific (Seoul)	ap-northeast-2	Ya
Asia Pacific (Singapore)	ap-southeast-1	Ya
Asia Pacific (Sydney)	ap-southeast-2	Ya
Asia Pasifik (Hong Kong)	ap-east-1	Ya
Canada (Central)	ca-sentral-1	Ya
Eropa (Frankfurt)	eu-central-1	Ya
Eropa (Irlandia)	eu-west-1	Ya
Eropa (London)	eu-west-2	Ya
Europe (Paris)	eu-west-3	Ya
Eropa (Stockholm)	eu-north-1	Ya
Eropa (Milan)	eu-south-1	Ya
South America (São Paulo)	sa-east-1	Ya
Timur Tengah (Bahrain)	me-south-1	Ya
Afrika (Cape Town)	af-south-1	Ya
AWS GovCloud (US)	us-gov-west-1	Ya
AWS GovCloud (US)	us-gov-east-1	Ya