Este é o manual do usuário do Amazon Inspector Classic. Para obter informações sobre o novo Amazon Inspector, consulte o Guia do usuário do Amazon Inspector. Para acessar o console do Amazon Inspector Classic, abra o console do Amazon Inspector em https://console.aws.amazon.com/inspector/
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Uso de funções vinculadas a serviço para o Amazon Inspector Classic
O Amazon Inspector Classic usa funções vinculadas a serviços AWS Identity and Access Management (IAM). Perfil vinculado a serviço é um tipo especial de perfil do IAM que é vinculado diretamente ao Amazon Inspector Classic. Os perfis vinculados a serviço são definidos previamente pelo Amazon Inspector Classic. e incluem todas as permissões que o serviço requer para chamar outros serviços da Serviços da AWS em seu nome.
O perfil vinculado a serviço facilita a configuração do Amazon Inspector Classic porque você não precisa adicionar as permissões necessárias manualmente. O Amazon Inspector Classic define as permissões dos perfis vinculados a serviço e, exceto se definido de outra forma, somente o Amazon Inspector Classic pode assumir suas funções. As permissões definidas incluem as políticas de confiança e de permissões, e essa política de permissões não pode ser anexada a nenhuma outra entidade do IAM.
Você só pode excluir um perfil vinculado a serviço depois de excluir os recursos relacionados. Isso protege seus recursos do Amazon Inspector Classic, pois você não pode remover por engano as permissões para acessar os recursos.
Para obter informações sobre outros serviços compatíveis com perfis vinculados aos serviços, consulte Serviços da AWS que funcionam com o IAM e procure os serviços que apresentam Sim na coluna Funções vinculadas aos serviços. Escolha um Sim com um link para ver a documentação do perfil vinculado a esse serviço.
Permissões de perfil vinculado a serviço para o Amazon Inspector Classic.
O Amazon Inspector Classic usa a função vinculada ao serviço chamada —. AWSServiceRoleForAmazonInspector ServiceLinkedRoleDescription
A função AWSServiceRoleForAmazonInspector vinculada ao serviço confia nos seguintes serviços para assumir a função:
-
inspector.amazonaws.com
A política de permissões de função nomeada AmazonInspectorServiceRolePolicy permite que o Amazon Inspector Classic conclua as seguintes ações nos recursos especificados:
-
Ação:
iam:CreateServiceLinkedRoleemarn:aws:iam::*:role/aws-service-role/inspector.amazonaws.com/AWSServiceRoleForAmazonInspector
É necessário configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou perfil) crie, edite ou exclua um perfil vinculado a serviço. Para ter mais informações, consulte Service-linked role permissions (Permissões de nível vinculado a serviços) no Guia do usuário do IAM.
Criação de um perfil vinculado a serviço para Amazon Inspector Classic
Não é necessário criar manualmente um perfil vinculado a serviço. Quando você está CompleteThisCreateActionInThisService na AWS Management Console, na ou na AWS API AWS CLI, o Amazon Inspector Classic cria a função vinculada ao serviço para você.
Editar um perfil vinculado a serviço do Amazon Inspector Classic
O Amazon Inspector Classic não permite que você edite a função vinculada ao AWSServiceRoleForAmazonInspector serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para ter mais informações, consulte Editar um perfil vinculado a serviço no Guia do usuário do IAM.
Excluir um perfil vinculado a serviço do Amazon Inspector Classic
Se você não precisar mais usar um recurso ou serviço que requer um perfil vinculado a serviço, é recomendável excluí-lo. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ou mantida ativamente. No entanto, você deve limpar os recursos do seu perfil vinculado a serviço antes de exclui-lo manualmente.
nota
Se o serviço do Amazon Inspector Classic estiver usando o perfil quando você tentar excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente a operação novamente.
Para excluir recursos do Amazon Inspector Classic usados por AWSServiceRoleForAmazonInspector
-
Exclua suas metas de avaliação para isso Conta da AWS em todos os Regiões da AWS lugares em que você tem o Amazon Inspector Classic em execução. Para ter mais informações, consulte Destinos de avaliação do Amazon Inspector Classic.
Como excluir manualmente o perfil vinculado a serviço usando o IAM
Use o console do IAM AWS CLI, o ou a AWS API para excluir a função AWSServiceRoleForAmazonInspector vinculada ao serviço. Para obter mais informações, consulte Excluir um perfil vinculado a serviço no Guia do usuário do IAM.
Regiões com suporte para perfis vinculados a serviço do Amazon Inspector Classic
O Amazon Inspector Classic oferece suporte usando funções vinculadas a serviços em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Regiões e endpoints da AWS.
