使用 AppFabric 的服務連結角色

AWS AppFabric 使用 AWS Identity and Access Management (IAM) 服務連結角色。服務連結角色是直接連結到 AppFabric的唯一 IAM 角色類型。服務連結角色由預先定義， AppFabric 並包含服務代表您呼叫其他人所需 AWS 服務 的所有權限。

服務連結角色可讓您 AppFabric 更輕鬆地設定，因為您不需要手動新增必要的權限。 AppFabric 定義其服務連結角色的權限，除非另有定義，否則只 AppFabric 能擔任其角色。定義的許可包括信任政策和許可政策，並且該許可政策不能連接到任何其他 IAM 實體。

您必須先刪除服務連結角色的相關資源，才能將其刪除。這樣可以保護您的 AppFabric 資源，因為您無法不小心移除存取資源的權限。

如需關於支援服務連結角色的其他服務資訊，請參閱《可搭配 IAM 運作的AWS 服務》，尋找服務連結角色欄中顯示為是的服務。選擇具有連結的是，以檢視該服務的服務連結角色文件。

AppFabric 的服務連結角色許可

AppFabric 使用名為的服務連結角色 AWSServiceRoleForAppFabric — AppFabric 允許將資料放入擷取目標資源中，例如 Amazon S3 儲存貯體或 Amazon Data Firehose 交付串流。它還允許將 AppFabric CloudWatch 指標數據放在AWS/AppFabric命名空間中。

AWSServiceRoleForAppFabric 服務連結角色信任下列服務以擔任角色：

• appfabric.amazonaws.com

名為的角色權限原則AWSAppFabricServiceRolePolicy AppFabric 允許對指定的資源完成下列動作：

• 動作：cloudwatch:PutMetricData在AWS/AppFabric命名空間中。此動作授與將指標資料放入 Amazon CloudWatch AWS/AppFabric 命名空間的權限。 AppFabric 如需有關中可用 AppFabric 測量結果的詳細資訊 CloudWatch，請參閱AWS AppFabric 使用 Amazon 監控 CloudWatch。

• 動作：s3:PutObject在 Amazon S3 存儲桶中。此動作授與將擷取的 AppFabric 資料放入您指定的 Amazon S3 儲存貯體的權限。

• 動作：firehose:PutRecordBatch在 Amazon 資料 Firehose 交付串流中。此動作授予將擷取的 AppFabric 資料放入您指定的 Amazon 資料 Firehose 交付串流的權限。

如需詳細資訊，請參閱的AWS 受管理原則 AppFabric。

您必須設定許可，以允許您的使用者、群組或角色建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南中的服務連結角色許可。

建立服務連結角色 AppFabric

您不需要手動建立一個服務連結角色。當您在 AWS Management Console、或 AWS API 中建立 AppFabric 應用程式套件時 AWS CLI， AppFabric 會為您建立服務連結角色。

編輯下列項目的服務連結角色 AppFabric

AppFabric 不允許您編輯AWSServiceRoleForAppFabric服務連結角色。因為可能有各種實體會參考服務連結角色，所以您無法在建立角色之後變更其名稱。然而，您可使用 IAM 來編輯角色描述。如需詳細資訊，請參閱 IAM 使用者指南中的編輯服務連結角色。

刪除的服務連結角色 AppFabric

若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。如此一來，您就沒有未主動監控或維護的未使用實體。不過，您必須先刪除所有 AppFabric 應用程式套件，才能刪除服務連結角色。

清除服務連結角色

在您使用 IAM 刪除服務連結角色之前，您必須先刪除該角色所使用的任何資源。您在中建立的應用程式套件 AppFabric 會由角色使用。如需詳細資訊，請參閱 刪除 AWS AppFabric 安全性資源。

注意

當您嘗試刪除資源時，如果 AppFabric 服務正在使用此角色，則刪除可能會失敗。若此情況發生，請等待數分鐘後並再次嘗試操作。

手動刪除 服務連結角色

使用 IAM 主控台或 AWS API 刪除AWSServiceRoleForAppFabric服務連結角色。 AWS CLI如需詳細資訊，請參閱《IAM 使用者指南》中的刪除服務連結角色。

支援 AppFabric 服務連結角色的區域

AppFabric 支援在所有可用服務的 AWS 區域 地方使用服務連結角色。如需詳細資AppFabric 訊，請參閱 AWS 一般參考.