AWS Proton 同期にロールを使用する - AWS Proton
のサービスにリンクされたロールのアクセス許可 AWS ProtonAWS Protonのサービスリンクロールの作成AWS Protonのサービスにリンクされたロールの編集AWS Protonのサービスリンクロールの削除AWS Proton のサービスリンクロールをサポートするリージョン

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Proton 同期にロールを使用する

AWS Proton は AWS Identity and Access Management （IAM) サービスにリンクされたロールを使用します。サービスにリンクされたロールは、直接リンクされる一意のタイプの IAM ロールです AWS Proton。サービスにリンクされたロールは によって事前定義 AWS Proton され、ユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれます。

サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がないため、設定 AWS Proton が簡単になります。 は、サービスにリンクされたロールのアクセス許可 AWS Proton を定義し、特に定義されていない限り、 AWS Proton はロールのみを引き受けることができます。定義されたアクセス許可には、信頼ポリシーとアクセス許可ポリシーが含まれ、そのアクセス許可ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールは、まずその関連リソースを削除しなければ削除できません。これにより、 AWS Proton リソースへのアクセス許可を誤って削除できないため、リソースが保護されます。

サービスにリンクされたロールをサポートする他のサービスの詳細については、AWS IAM で動作するサービス」を参照し、サービスにリンクされたロール列で「はい」があるサービスを探します。サービスにリンクされたロールに関するドキュメントをサービスで表示するには、[Yes] (はい) リンクを選択します。

のサービスにリンクされたロールのアクセス許可 AWS Proton

AWS Proton では、AWSServiceRoleForProtonSync と AWSServiceRoleForProtonServiceSync という 2 つのサービスにリンクされたロールを使用します。

AWSServiceRoleForProtonSync サービスにリンクされたロールは、次のサービスを信頼してロールを引き受けます。

  • sync.proton.amazonaws.com

AWSProtonSyncServiceRolePolicy という名前のロールアクセス許可ポリシーでは AWS Proton 、指定されたリソースに対して次のアクションを実行できます。

  • アクション:AWS Proton テンプレートとテンプレートバージョンの作成、管理、読み取り

  • アクション: CodeConnections で接続を使用

このポリシーには、以下の権限が含まれています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SyncToProton",
            "Effect": "Allow",
            "Action": [
                "proton:UpdateServiceTemplateVersion",
                "proton:UpdateServiceTemplate",
                "proton:UpdateEnvironmentTemplateVersion",
                "proton:UpdateEnvironmentTemplate",
                "proton:GetServiceTemplateVersion",
                "proton:GetServiceTemplate",
                "proton:GetEnvironmentTemplateVersion",
                "proton:GetEnvironmentTemplate",
                "proton:DeleteServiceTemplateVersion",
                "proton:DeleteEnvironmentTemplateVersion",
                "proton:CreateServiceTemplateVersion",
                "proton:CreateServiceTemplate",
                "proton:CreateEnvironmentTemplateVersion",
                "proton:CreateEnvironmentTemplate",
                "proton:ListEnvironmentTemplateVersions",
                "proton:ListServiceTemplateVersions",
                "proton:CreateEnvironmentTemplateMajorVersion",
                "proton:CreateServiceTemplateMajorVersion"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AccessGitRepos",
            "Effect": "Allow",
            "Action": [
                "codestar-connections:UseConnection", 
                "codeconnections:UseConnection"
             ],
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ]
        }
    ]
}

the AWSProtonSyncServiceRolePolicy の詳細については、AWS 「 マネージドポリシー： AWSProtonSyncServiceRolePolicy」を参照してください。

AWSServiceRoleForProtonServiceSync サービスにリンクされたロールは、次のサービスを信頼してロールを引き受けます。

  • service-sync.proton.amazonaws.com

AWSServiceRoleForProtonServiceSync という名前のロールアクセス許可ポリシーでは AWS Proton 、指定されたリソースに対して次のアクションを実行できます。

  • アクション: AWS Proton サービスとサービスインスタンスの作成、管理、読み取り

このポリシーには、以下の権限が含まれています。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "ProtonServiceSync",
			"Effect": "Allow",
			"Action": [
				"proton:GetService",
				"proton:UpdateService",
				"proton:UpdateServicePipeline",
				"proton:CreateServiceInstance",
				"proton:GetServiceInstance",
				"proton:UpdateServiceInstance",
				"proton:ListServiceInstances",
				"proton:GetComponent",
				"proton:CreateComponent",
				"proton:ListComponents",
				"proton:UpdateComponent",
				"proton:GetEnvironment",
				"proton:CreateEnvironment",
				"proton:ListEnvironments",
				"proton:UpdateEnvironment"
			],
			"Resource": "*"
		}
	]
}

the AwsProtonServiceSyncServiceRolePolicy の詳細については、AWS 「 マネージドポリシー： AwsProtonServiceSyncServiceRolePolicy」を参照してください。

IAM エンティティ (ユーザー、グループ、ロールなど) がサービスにリンクされたロールを作成、編集、または削除できるようにするアクセス許可を設定する必要があります。詳細については、IAM ユーザーガイドの「サービスにリンクされたロールのアクセス許可」を参照してください。

AWS Protonのサービスリンクロールの作成

サービスにリンクされたロールを手動で作成する必要はありません。 AWS Management Console、、または AWS API AWS Proton で同期するようにリポジトリまたはサービスを設定すると AWS CLI、 AWS Proton はサービスにリンクされたロールを作成します。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は、同じ方法でアカウントにロールを再作成できます。同期するようにリポジトリまたはサービスを設定すると AWS Proton、 はサービスにリンクされたロールを再度 AWS Proton 作成します。

AWSServiceRoleForProtonSync サービスにリンクされたロールを再作成するには、同期用のリポジトリを設定し、 AWSServiceRoleForProtonServiceSync を再作成するには、同期用のサービスを設定します。

AWS Protonのサービスにリンクされたロールの編集

AWS Proton では、 AWSServiceRoleForProtonSync サービスにリンクされたロールを編集することはできません。サービスリンクロールを作成すると、多くのエンティティによってロールが参照される可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集できます。詳細については、IAM ユーザーガイドの「サービスにリンクされたロールの編集」を参照してください。

AWS Protonのサービスリンクロールの削除

AWSServiceRoleForProtonSync ロールを手動で削除する必要はありません。 AWS Management Console、、または AWS API のリポジトリ同期にリンク AWS Proton されたリポジトリをすべて削除すると AWS CLI、 AWS Proton はリソースをクリーンアップし、サービスにリンクされたロールを削除します。

AWS Proton のサービスリンクロールをサポートするリージョン

AWS Proton は、サービス AWS リージョン が利用可能なすべての でサービスにリンクされたロールの使用をサポートします。詳細については、「AWS 全般のリファレンス」の「AWS Proton エンドポイントとクォータ」を参照してください。