使用角色維護Quick Setup佈建的資源健康狀態和一致性

Systems Manager 使用名為 AWSServiceRoleForSSMQuickSetup 的服務連結角色。

AWSServiceRoleForSSMQuickSetup服務連結角色權限 Systems Manager

AWSServiceRoleForSSMQuickSetup 服務連結角色信任下列服務以擔任角色：

• ssm-quicksetup.amazonaws.com

此角色許可政策允許 Systems Manager 對指定資源完成下列動作：

• AWS Systems Manager 使用此 IAM 服務角色來檢查組態健康狀態、確保參數和佈建資源的一致使用，並在偵測到漂移時修復資源。

用來提供AWSServiceRoleForSSMQuickSetup角色權限的受管理原則為SSMQuickSetupRolePolicy。 SSMQuickSetupRolePolicy提供下列服務的權限：

ssm(Systems Manager) — 讀取已配置資源所要處於之狀態的相關資訊。

organizations(AWS Organizations) — 讀取組織中所配置之組織之成員帳戶的相關資訊。

cloudformation(AWS CloudFormation) — 讀取用來管理資源狀態和 CloudFormation 堆 CloudFormation 疊集作業之堆疊的相關資訊。

該政策的內容如下：

{
    "Version": "2012-10-17",
    "Statement": [{
            "Sid": "SSMResourceDataSyncListPermissions",
            "Action": [
                "ssm:ListResourceDataSync"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "SSMDocumentReadOnlyPermissions",
            "Action": [
                "ssm:DescribeDocument",
                "ssm:GetDocument"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "OrganizationReadOnlyPermissions",
            "Action": [
                "organizations:ListRoots",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:ListAccountsForParent",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:DescribeOrganizationalUnit"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "QuickSetupStackSetReadOnlyPermissions",
            "Action": [
                "cloudformation:DescribeStackSetOperation",
                "cloudformation:ListStackInstances",
                "cloudformation:ListStackSetOperations",
                "cloudformation:ListStackSetOperationResults"
            ],
            "Resource": [
                "arn:aws:cloudformation:*:*:stackset/AWS-QuickSetup-*",
                "arn:aws:cloudformation:*:*:stack/StackSet-AWS-QuickSetup-*"
            ],
            "Effect": "Allow"
        },
        {
            "Sid": "QuickSetupStackSetDeletePermissions",
            "Action": [
                "cloudformation:DeleteStackInstances",
                "cloudformation:DeleteStackSet"
            ],
            "Resource": [
                "arn:aws:cloudformation:*:*:stackset/AWS-QuickSetup-*",
                "arn:aws:cloudformation:*:*:stack/StackSet-AWS-QuickSetup-*"
            ],
            "Effect": "Allow"
        }
    ]
}

您必須設定許可，IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南中的服務連結角色許可。

建立 Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服務連結角色

您不需要手動建立 AWSServiceRoleForSSMQuickSetup 服務連結角色。當您在中建立Quick Setup組態時 AWS Management Console，Systems Manager會為您建立服務連結角色。

編輯 Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服務連結角色

Systems Manager 不允許您編輯 AWSServiceRoleForSSMQuickSetup 服務連結角色。因為有各種實體可能會參考服務連結角色，所以您無法在建立角色之後變更角色名稱。然而，您可使用 IAM 來編輯角色描述。如需詳細資訊，請參閱 IAM 使用者指南中的編輯服務連結角色。

刪除 Systems Manager 的 AWSServiceRoleForSSMQuickSetup 服務連結角色

若您不再使用需要服務連結角色的功能或服務，我們建議您刪除該角色。如此一來，您就沒有未主動監控或維護的未使用實體。然而，務必清除您的服務連結角色，之後才能以手動方式將其刪除。

清除 AWSServiceRoleForSSMQuickSetup 服務連結角色

您必須先刪除使用該角色的Quick Setup設定，才能使用 IAM 刪除AWSServiceRoleForSSMQuickSetup服務連結角色。如需詳細資訊，請參閱 編輯和刪除您的組態。

手動刪除 AWSServiceRoleForSSMQuickSetup 服務連結角色

使用 IAM 主控台或 AWS API 刪除AWSServiceRoleForSSMQuickSetup服務連結角色。 AWS CLI如需詳細資訊，請參閱下列主題：

• 刪除 IAM 使用者指南中的服務連結角色

支援 Systems Manager  AWSServiceRoleForSSMQuickSetup 服務連結角色的區域

Systems Manager 不支援在提供服務的每個區域中使用服務連結角色。您可以在下列區域中使用此 AWSServiceRoleForSSMQuickSetup 角色。

• 美國東部 (俄亥俄)

• 美國東部 (維吉尼亞北部)

• 美國西部 (加利佛尼亞北部)

• 美國西部 (奧勒岡)

• 亞太區域 (孟買)

• 亞太區域 (首爾)

• 亞太區域 (新加坡)

• 亞太區域 (雪梨)

• 亞太區域 (東京)

• 加拿大 (中部)

• 歐洲 (法蘭克福)

• 歐洲 (斯德哥爾摩)

• 歐洲 (愛爾蘭)

• 歐洲 (倫敦)

• Europe (Paris)

• 南美洲 (聖保羅)