のサービスにリンクされたロールの使用 AWS Panorama

AWS Panorama は AWS Identity and Access Management (IAM) サービスにリンクされたロールを使用します。サービスにリンクされたロールは、直接リンクされた一意のタイプの IAM ロールです AWS Panorama。サービスにリンクされたロールは によって事前定義 AWS Panorama されており、ユーザーに代わってサービスから他の AWS のサービスを呼び出すために必要なすべてのアクセス許可が含まれています。

サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、 の設定 AWS Panorama が簡単になります。 は、サービスにリンクされたロールのアクセス許可 AWS Panorama を定義し、特に定義されている場合を除き、 のみがそのロールを引き受け AWS Panorama ることができます。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールを削除するには、まずその関連リソースを削除します。これにより、リソースへの意図しないアクセスによるアクセス許可の削除が防止され、 AWS Panorama リソースは保護されます。

サービスにリンクされたロールをサポートする他のサービスについては、「IAM と連動するAWS サービス」を参照し、[Service-linked roles] (サービスにリンクされたロール) の列内で [Yes] (はい) と表記されたサービスを確認してください。サービスにリンクされたロールに関するドキュメントをサービスで表示するには、はいリンクを選択します。

のサービスにリンクされたロールのアクセス許可 AWS Panorama

AWS Panorama は、AWSServiceRoleForAWSPanorama という名前のサービスにリンクされたロールを使用します。これにより、AWS Panorama は AWS IoT、AWS Secrets Manager、および AWS Panorama のリソースを管理できます。

サービスにリンクされたロール AWSServiceRoleForAWSPanorama は、次のサービスを信頼してロールを引き受けます。

• panorama.amazonaws.com

ロールのアクセス許可ポリシーにより AWS Panorama 、 は次のアクションを実行できます。

• AWS Panorama リソースのモニタリング

• AWS Panorama アプライアンスの AWS IoT リソースを管理する

• AWS Secrets Manager シークレットにアクセスしてカメラの認証情報を取得する

権限の完全なリストについては、IAM コンソールで AWSPanoramaServiceLinkedRolePolicyをご覧ください。

サービスリンク役割の作成、編集、削除を IAM エンティティ (ユーザー、グループ、役割など) に許可するにはアクセス許可を設定する必要があります。詳細については、「IAM User Guide」(IAM ユーザーガイド) の「Service-linked role permissions」(サービスにリンクされたロールのアクセス権限) を参照してください。

のサービスにリンクされたロールの作成 AWS Panorama

サービスにリンクされたロールを手動で作成する必要はありません。アプライアンスを AWS Management Console、、 AWS CLIまたは AWS API に登録すると、 によってサービスにリンクされたロール AWS Panorama が作成されます。

このサービスリンク役割を削除した後で再度作成する必要が生じた場合は同じ方法でアカウントに役割を再作成できます。アプライアンスを登録すると、 によってサービスにリンクされたロールが再度 AWS Panorama 作成されます。

のサービスにリンクされたロールの編集 AWS Panorama

AWS Panorama では、AWSServiceRoleForAWSPanorama サービスにリンクされたロールを編集することはできません。サービスにリンクされた役割を作成すると、多くのエンティティによって役割が参照される可能性があるため、役割名を変更することはできません。ただし、IAM を使用した役割の説明の編集はできます。詳細については、「IAM ユーザーガイド」の「サービスリンクロールの編集」を参照してください。

のサービスにリンクされたロールの削除 AWS Panorama

サービスリンク役割が必要な機能またはサービスが不要になった場合にはその役割を削除することをお勧めします。そうすることで、積極的にモニタリングまたは保守されていない未使用のエンティティを排除できます。ただし、手動で削除する前に、サービスリンクロールのリソースをクリーンアップする必要があります。

AWSServiceRoleForAWSPanorama が使用する AWS Panorama リソースを削除するには、このガイドの以下のセクションの手順を使用します。

• バージョンとアプリケーションを削除します。

• アプライアンスの登録解除

注記

リソースを削除しようとしたときに AWS Panorama サービスがロールを使用している場合、削除が失敗する可能性があります。失敗した場合は数分待ってから操作を再試行してください。

AWSServiceRoleForAWSPanorama サービスにリンクされたロールを削除するには、IAM コンソール、、 AWS CLIまたは AWS API を使用します。詳細については、 IAM ユーザーガイド の「サービスにリンクされたロールの削除」を参照してください。

AWS Panorama サービスにリンクされたロールでサポートされているリージョン

AWS Panorama は、サービスが利用可能なすべてのリージョンで、サービスにリンクされたロールの使用をサポートします。詳細については、「AWS リージョンとエンドポイント」を参照してください。