Amazon Lattice의 서비스 연결 역할 사용 VPC

Amazon VPC Lattice는 다른 사람을 호출하는 데 필요한 권한에 대해 서비스 연결 역할을 사용합니다. AWS 서비스 귀하를 대신하여. 자세한 내용은 사용 IAM설명서의 서비스 연결 역할 사용을 참조하십시오.

Lattice의 서비스 연결 역할 권한 VPC

VPCLattice는 이름이 지정된 서비스 연결 역할을 사용합니다. AWSServiceRoleForVpcLattice

AWSServiceRoleForVpcLattice서비스 연결 역할은 다음 서비스가 역할을 맡을 것으로 신뢰합니다.

• vpc-lattice.amazonaws.com

이름이 지정된 역할 권한 정책을 AWSVpcLatticeServiceRolePolicy 통해 VPC Lattice는 네임스페이스에 CloudWatch 메트릭을 게시할 수 있습니다. AWS/VpcLattice

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/VpcLattice"
                }
            }
        }
    ]
}

IAM엔티티 (예: 사용자, 그룹 또는 역할) 가 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 권한을 구성해야 합니다. 자세한 내용은 사용 설명서의 서비스 연결 역할 권한을 참조하십시오. IAM

Lattice의 서비스 연결 역할 생성 VPC

서비스 링크 역할은 수동으로 생성할 필요가 없습니다. 에서 VPC Lattice 리소스를 생성하는 경우 AWS Management Console, AWS CLI, 또는 AWS API, VPC Lattice는 사용자를 대신하여 서비스 연결 역할을 생성합니다.

이 서비스 연결 역할을 삭제했다가 다시 생성해야 하는 경우 동일한 프로세스를 사용하여 계정에서 역할을 다시 생성할 수 있습니다. VPCLattice 리소스를 생성하면 Lattice에서 서비스 VPC 연결 역할을 다시 생성합니다.

Lattice의 서비스 연결 역할 편집 VPC

사용에 대한 설명을 편집할 수 있습니다. AWSServiceRoleForVpcLatticeIAM 자세한 내용은 사용 IAM설명서의 서비스 연결 역할 편집을 참조하십시오.

Lattice의 서비스 연결 역할 삭제 VPC

Amazon VPC Lattice를 더 이상 사용할 필요가 없는 경우 삭제하는 AWSServiceRoleForVpcLattice것이 좋습니다.

이 서비스 연결 역할은 내 VPC Lattice 리소스를 모두 삭제한 후에만 삭제할 수 있습니다. AWS 계정.

콘솔을 사용하세요. IAM AWS CLI, 또는 AWS APIAWSServiceRoleForVpcLattice서비스 연결 역할을 삭제하려면 자세한 내용은 사용 설명서의 서비스 연결 역할 삭제를 참조하십시오. IAM

서비스 연결 역할을 삭제한 후 Lattice에서 VPC Lattice 리소스를 생성하면 Lattice가 역할을 다시 생성합니다. VPC AWS 계정.

Lattice 서비스 연결 역할이 지원되는 지역 VPC

VPCLattice는 서비스를 사용할 수 있는 모든 지역에서 서비스 연결 역할을 사용할 수 있도록 지원합니다.