As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Uso de funções vinculadas a serviço para o Amazon Inspector
O Amazon Inspector usa uma função vinculada ao serviço AWS Identity and Access Management (IAM) chamada. AWSServiceRoleForAmazonInspector2 Perfil vinculado a serviço é um tipo especial de perfil do IAM que é vinculado diretamente ao Amazon Inspector. É predefinido pelo Amazon Inspector e inclui todas as permissões que o Amazon Inspector exige para ligar Serviços da AWS para outras pessoas em seu nome.
O perfil vinculado a serviço facilita a configuração do Amazon Inspector porque você não precisa adicionar as permissões necessárias manualmente. O Amazon Inspector define as permissões dos perfis vinculados a serviço e, exceto se definido de outra forma, somente o Amazon Inspector pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, e essa política não pode ser anexada a nenhuma outra entidade do IAM.
É necessário configurar permissões para que uma entidade do IAM (por exemplo, um grupo ou perfil) crie, edite ou exclua um perfil vinculado a serviço. Para ter mais informações, consulte Service-linked role permissions (Permissões de nível vinculado a serviços) no Guia do usuário do IAM. Você pode excluir uma função vinculada ao serviço somente depois de excluir seus recursos relacionados. Isso protege seus recursos do Amazon Inspector, pois você não pode remover por engano as permissões para acessar os recursos.
Para obter informações sobre outros serviços compatíveis com perfis vinculados ao serviço, consulte serviços da AWS que funcionam com o IAM e procure os serviços que apresentam Sim na coluna Perfis vinculados aos serviços. Escolha um Sim com um link para revisar a documentação da função vinculada a esse serviço.
Criação de um perfil vinculado a serviço para Amazon Inspector
Não é necessário criar manualmente uma função vinculada ao serviço. Quando você ativa o Amazon Inspector na AWS Management Console, na ou na AWS API AWS CLI, o Amazon Inspector cria a função vinculada ao serviço para você.
Editar um perfil vinculado a serviço do Amazon Inspector
O Amazon Inspector não permite que você edite a função vinculada ao serviço do AWSServiceRoleForAmazonInspector2. Após a criação da função vinculada a serviços, você não poderá alterar o nome da função, pois várias entidades podem fazer referência à função. No entanto, será possível editar a descrição da função usando o IAM. Para ter mais informações, consulte Editar uma função vinculada a serviço no Guia do usuário do IAM.
Excluir um perfil vinculado a serviço do Amazon Inspector
Se você não precisa mais usar o Amazon Inspector, recomendamos que exclua a função vinculada a serviço do AWSServiceRoleForAmazonInspector2. Antes de excluir a função, você deve desativar o Amazon Inspector em Região da AWS cada local em que ela estiver ativada. Quando o Amazon Inspector é desativado, ele não exclui a função para você. Portanto, se você ativar o Amazon Inspector novamente, ele poderá usar a função existente. Dessa forma, você evita ter uma entidade não utilizada que não seja monitorada ou mantida ativamente. No entanto, você deve limpar os recursos de sua função vinculada ao serviço antes de excluí-la manualmente.
Se você excluir essa função vinculada ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar a função em sua conta. Ao ativar o Amazon Inspector, ele cria novamente a função vinculada ao serviço para você.
nota
Se o serviço do Amazon Inspector estiver usando o perfil quando você tentar excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente fazer a operação novamente.
Você pode usar o console do IAM AWS CLI, o ou a AWS API para excluir a função AWSServiceRoleForAmazonInspector2 vinculada ao serviço. Para obter mais informações, consulte Excluir uma função vinculada ao serviço no Guia do usuário do IAM.
Criar um perfil vinculado ao serviço para verificação sem agente
Não é necessário criar manualmente uma função vinculada ao serviço. Quando você ativa o Amazon Inspector na AWS Management Console, na ou na AWS API AWS CLI, o Amazon Inspector cria a função vinculada ao serviço para você.
Editar um perfil vinculado ao serviço para verificação sem agente
O Amazon Inspector não permite que você edite a função vinculada ao serviço do AWSServiceRoleForAmazonInspector2Agentless. Após a criação da função vinculada a serviços, você não poderá alterar o nome da função, pois várias entidades podem fazer referência à função. No entanto, será possível editar a descrição da função usando o IAM. Para ter mais informações, consulte Editar uma função vinculada a serviço no Guia do usuário do IAM.
Excluir um perfil vinculado ao serviço para verificação sem agente
Se você não precisar mais usar um atributo ou serviço que exija uma função vinculada a um serviço, recomendamos que você exclua essa função. Dessa forma, você não terá uma entidade não utilizada que não seja monitorada ativamente ou mantida.
Importante
Para excluir o perfil AWSServiceRoleForAmazonInspector2Agentless, você deve definir o modo de verificação baseado em agente em todas as regiões onde a verificação sem agente está disponível.
Como excluir manualmente a função vinculada a serviço usando o IAM
Use o console do IAM AWS CLI, o ou a AWS API para excluir a função AWSServiceRoleForAmazonInspector2Agentless vinculada ao serviço. Para obter mais informações, consulte Excluir uma função vinculada ao serviço no Guia do usuário do IAM.
