Utilizzo dei ruoli per mantenere l'integrità e la Quick Setup coerenza delle risorse assegnate

Systems Manager usa il ruolo collegato ai servizi denominato AWSServiceRoleForSSMQuickSetup.

AWSServiceRoleForSSMQuickSetupautorizzazioni di ruolo collegate al servizio per Systems Manager

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup considera attendibili i seguenti servizi:

• ssm-quicksetup.amazonaws.com

La policy delle autorizzazioni del ruolo consente ad Systems Manager di eseguire le seguenti operazioni sulle risorse specificate:

• AWS Systems Manager utilizza questo ruolo di servizio IAM per verificare lo stato della configurazione, garantire un uso coerente dei parametri e delle risorse assegnate e correggere le risorse quando viene rilevata una deriva.

La politica gestita utilizzata per fornire le autorizzazioni per il ruolo è. AWSServiceRoleForSSMQuickSetup SSMQuickSetupRolePolicy SSMQuickSetupRolePolicyfornisce le autorizzazioni per i seguenti servizi:

ssm(Systems Manager) — Legge le informazioni sullo stato in cui devono trovarsi le risorse configurate.

organizations(AWS Organizations) — Legge le informazioni sugli account dei membri che appartengono a un'organizzazione come configurato in Organizations.

cloudformation(AWS CloudFormation) — Legge le informazioni sugli CloudFormation stack utilizzati per gestire lo stato delle risorse e CloudFormation le operazioni dello stackset.

Il contenuto della politica è il seguente:

{
    "Version": "2012-10-17",
    "Statement": [{
            "Sid": "SSMResourceDataSyncListPermissions",
            "Action": [
                "ssm:ListResourceDataSync"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "SSMDocumentReadOnlyPermissions",
            "Action": [
                "ssm:DescribeDocument",
                "ssm:GetDocument"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "OrganizationReadOnlyPermissions",
            "Action": [
                "organizations:ListRoots",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:ListAccountsForParent",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:DescribeOrganizationalUnit"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "QuickSetupStackSetReadOnlyPermissions",
            "Action": [
                "cloudformation:DescribeStackSetOperation",
                "cloudformation:ListStackInstances",
                "cloudformation:ListStackSetOperations",
                "cloudformation:ListStackSetOperationResults"
            ],
            "Resource": [
                "arn:aws:cloudformation:*:*:stackset/AWS-QuickSetup-*",
                "arn:aws:cloudformation:*:*:stack/StackSet-AWS-QuickSetup-*"
            ],
            "Effect": "Allow"
        },
        {
            "Sid": "QuickSetupStackSetDeletePermissions",
            "Action": [
                "cloudformation:DeleteStackInstances",
                "cloudformation:DeleteStackSet"
            ],
            "Resource": [
                "arn:aws:cloudformation:*:*:stackset/AWS-QuickSetup-*",
                "arn:aws:cloudformation:*:*:stack/StackSet-AWS-QuickSetup-*"
            ],
            "Effect": "Allow"
        }
    ]
}

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.

Creazione del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager

Non è necessario creare manualmente il ruolo AWSServiceRoleForSSMQuickSetup collegato al servizio. Quando crei una Quick Setup configurazione in AWS Management Console, Systems Manager crea automaticamente il ruolo collegato al servizio.

Modifica di un ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager

Systems Manager non consente di modificare il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminazione di un ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Pulizia del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Prima di poter utilizzare IAM per eliminare il ruolo AWSServiceRoleForSSMQuickSetup collegato al servizio, devi prima eliminare Quick Setup le configurazioni che utilizzano il ruolo. Per ulteriori informazioni, consulta Modifica ed eliminazione della configurazione.

Eliminazione manuale del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup

Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForSSMQuickSetup servizio. Per ulteriori informazioni, consulta il seguente argomento:

• Eliminazione di un ruolo collegato al servizio nella Guida per l'utente IAM

Regioni supportate per il Systems ManagerAWSServiceRoleForSSMQuickSetup ruolo collegati ai servizi

Systems Manager non supporta l'utilizzo di ruoli collegati ai servizi in ogni regione nella quale è disponibile il servizio. Puoi utilizzare il AWSServiceRoleForSSMQuickSetup ruolo nelle seguenti regioni.

• Stati Uniti orientali (Ohio)

• Stati Uniti orientali (Virginia settentrionale)

• Stati Uniti occidentali (California settentrionale)

• Stati Uniti occidentali (Oregon)

• Asia Pacifico (Mumbai)

• Asia Pacifico (Seoul)

• Asia Pacifico (Singapore)

• Asia Pacifico (Sydney)

• Asia Pacifico (Tokyo)

• Canada (Centrale)

• Europa (Francoforte)

• Europa (Stoccolma)

• Europa (Irlanda)

• Europe (London)

• Europa (Parigi)

• Sud America (San Paolo)