Ruolo collegato ai servizi di aggiornamenti gestiti.

AWS Elastic Beanstalk utilizza ruoli collegati ai servizi AWS Identity and Access Management (IAM). Un ruolo collegato ai servizi è un tipo univoco di ruolo IAM collegato direttamente a Elastic Beanstalk. I ruoli collegati ai servizi sono predefiniti da Elastic Beanstalk e includono tutte le autorizzazioni richieste dal servizio per chiamare altri servizi per tuo conto. AWS

Un ruolo collegato ai servizi semplifica la configurazione di Elastic Beanstalk perché non devi aggiungere manualmente le autorizzazioni necessarie. Elastic Beanstalk definisce le autorizzazioni dei propri ruoli associati ai servizi e, salvo diversamente definito, solo Elastic Beanstalk può assumere i propri ruoli. Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni che non può essere allegata a nessun'altra entità IAM.

È possibile eliminare un ruolo collegato ai servizi solo dopo aver eliminato le risorse correlate. Questa procedura protegge le risorse di Elastic Beanstalk perché impedisce la rimozione involontaria delle autorizzazioni di accesso alle risorse.

Per informazioni sugli altri servizi che supportano i ruoli collegati ai servizi, consultare Servizi AWS che funzionano con IAM e cercare i servizi che riportano Yes (Sì) nella colonna Service-Linked Role (Ruolo collegato ai servizi). Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.

Autorizzazioni dei ruoli collegati ai servizi per Elastic Beanstalk

Elastic Beanstalk utilizza il ruolo collegato al servizio AWSServiceRoleForElasticBeanstalkManagedUpdatesdenominato: consente a Elastic Beanstalk di eseguire aggiornamenti pianificati della piattaforma degli ambienti in esecuzione.

Il ruolo AWSServiceRoleForElasticBeanstalkManagedUpdates collegato al servizio prevede che i seguenti servizi assumano il ruolo:

• managedupdates.elasticbeanstalk.amazonaws.com

La policy gestita AWSElasticBeanstalkManagedUpdatesServiceRolePolicyconcede al ruolo AWSServiceRoleForElasticBeanstalkManagedUpdates collegato al servizio tutte le autorizzazioni necessarie a Elastic Beanstalk per completare le azioni di aggiornamento gestito per tuo conto. Per visualizzare il contenuto della policy gestita, consulta la AWSElasticBeanstalkManagedUpdatesServiceRolePolicypagina nella Managed Policy Reference Guide.AWS

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.

In alternativa, puoi utilizzare una policy AWS gestita per fornire l'accesso completo a Elastic Beanstalk.

Creazione di un ruolo collegato ai servizi per Elastic Beanstalk

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando crei un ambiente Elastic Beanstalk utilizzando l'API Elastic Beanstalk, abiliti gli aggiornamenti gestiti e specifichi AWSServiceRoleForElasticBeanstalkManagedUpdates come valore per l'opzione ServiceRoleForManagedUpdates dello spazio dei nomi aws:elasticbeanstalk:managedactions, Elastic Beanstalk crea automaticamente il ruolo collegato ai servizi.

Quando Elastic Beanstalk tenta di AWSServiceRoleForElasticBeanstalkManagedUpdates creare il ruolo collegato al servizio per il tuo account quando crei un ambiente, devi disporre dell'autorizzazione. iam:CreateServiceLinkedRole Se non disponi di questa autorizzazione, la creazione dell'ambiente non va a buon fine e viene visualizzato un messaggio che descrive il problema.

In alternativa, un altro utente che dispone dell'autorizzazione per creare ruoli collegati ai servizi può usare IAM per creare preventivamente in anticipo il ruolo collegato ai servizi. Puoi quindi creare l'ambiente anche senza disporre dell'autorizzazione iam:CreateServiceLinkedRole.

Puoi utilizzare la console IAM per creare un ruolo collegato ai servizi con il caso d'uso Aggiornamenti gestiti di Elastic Beanstalk. Nella CLI IAM o nell'API IAM, crea un ruolo collegato ai servizi con il nome servizio managedupdates.elasticbeanstalk.amazonaws.com. Per ulteriori informazioni, consulta Creazione di un ruolo collegato ai servizi nella Guida per l'utente IAM. Se elimini il ruolo collegato ai servizi, puoi utilizzare lo stesso processo per crearlo nuovamente.

Se elimini questo ruolo collegato ai servizi, puoi ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account. Quando crei un ambiente Elastic Beanstalk utilizzando l'API Elastic Beanstalk, abiliti gli aggiornamenti gestiti e specifichi AWSServiceRoleForElasticBeanstalkManagedUpdates come valore per l'opzione ServiceRoleForManagedUpdates dello spazio dei nomi aws:elasticbeanstalk:managedactions, Elastic Beanstalk crea di nuovo automaticamente il ruolo collegato ai servizi.

Modifica di un ruolo collegato ai servizi per Elastic Beanstalk

Elastic Beanstalk non consente di modificare il ruolo collegato al servizio. AWSServiceRoleForElasticBeanstalkManagedUpdates Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta la sezione Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminazione di un ruolo collegato ai servizi per Elastic Beanstalk

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato al servizio prima di poterlo eliminare manualmente.

Pulizia di un ruolo collegato ai servizi

Prima di poter utilizzare IAM per eliminare un ruolo collegato ai servizi, devi innanzitutto assicurarti che tutti gli ambienti Elastic Beanstalk con aggiornamenti gestiti abilitati utilizzino un ruolo di servizio diverso o siano terminati.

Nota

Se il servizio Elastic Beanstalk utilizza il ruolo collegato ai servizi quando tenti di terminare gli ambienti, è possibile che la terminazione non riesca. In questo caso, attendi alcuni minuti e quindi ripeti l'operazione.

Per terminare un ambiente Elastic Beanstalk che utilizza (console) AWSServiceRoleForElasticBeanstalkManagedUpdates

1. Apri la console Elastic Beanstalk e, nell'elenco Regioni, seleziona la tua. Regione AWS

2. Nel pannello di navigazione selezionare Environments (Ambienti), quindi selezionare il nome dell'ambiente dall'elenco.

   Nota

   Se si dispone di molti ambienti, utilizzare la barra di ricerca per filtrare l'elenco degli ambienti.

3. Seleziona Actions (Operazioni), quindi Terminate Environment (Termina ambiente).

4. Utilizza la finestra di dialogo su schermo per confermare la terminazione dell'ambiente.

Per informazioni dettagliate sulla terminazione di un ambiente Elastic Beanstalk utilizzando CLI EB, consultare eb terminate.

TerminateEnvironmentPer ulteriori informazioni sulla chiusura di un ambiente Elastic Beanstalk tramite l'API, consulta.

Eliminazione manuale del ruolo collegato ai servizi

Utilizza la console IAM, la CLI IAM o l'API IAM per eliminare il ruolo collegato al AWSServiceRoleForElasticBeanstalkManagedUpdates servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente di IAM.

Regioni supportate per i ruoli collegati ai servizi Elastic Beanstalk

Elastic Beanstalk supporta l'utilizzo di ruoli collegati ai servizi in tutte le regioni in cui il servizio è disponibile. Per ulteriori informazioni, consulta Endpoint e quote per AWS Elastic Beanstalk.