使用傳輸閘道的服務連結角色

Amazon VPC 使用服務連結角色，取得其代表您呼叫其他 AWS 服務所需的許可。如需詳細資訊，請參閱 IAM 使用者指南中的使用服務連結角色。

傳輸閘道服務連結角色

當您使用傳輸閘道時，Amazon VPC 使用服務連結角色，取得其代表您呼叫其他 AWS 服務所需的許可。

服務連結角色授予的許可

使用傳輸閘道時，Amazon VPC 會使用名為 AWSServiceRoleForVPCTransitGateway 的服務連結角色代您呼叫以下動作：

• ec2:CreateNetworkInterface

• ec2:DescribeNetworkInterfaces

• ec2:ModifyNetworkInterfaceAttribute

• ec2:DeleteNetworkInterface

• ec2:CreateNetworkInterfacePermission

• ec2:AssignIpv6Addresses

• ec2:UnAssignIpv6Addresses

AWSServiceRoleForVPCTransitGateway 角色信任下列服務可擔任該角色：

• transitgateway.amazonaws.com

AWSServiceRoleForVPCTransitGateway 使用受管政策 AWSVPCTransitGatewayServiceRolePolicy。

您必須設定許可，IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱《IAM 使用者指南》中的服務連結角色許可。

建立服務連結角色

您不需要手動建立 AWSServiceRoleForVPCTransitGateway 角色。當您將帳戶中的 VPC 連線到傳輸閘道時，Amazon VPC 會為您建立此角色。

為了讓 Amazon VPC 使用者代表您建立服務連結角色，您必須具有所需的許可。如需詳細資訊，請參閱《IAM 使用者指南》中的服務連結角色許可。

編輯服務連結角色

您可以使用 IAM 來編輯 AWSServiceRoleForVPCTransitGateway 的描述。如需詳細資訊，請參閱《IAM 使用者指南》中的編輯服務連結角色。

刪除服務連結角色

如果您不再需要使用傳輸閘道，建議您刪除 AWSServiceRoleForVPCTransitGateway。

只有在您 AWS 帳戶刪除所有傳輸閘道 VPC 附件之後，您才可以刪除此服務連結角色。這可確保避免您不小心移除存取 VPC 附件所需的許可。

您可以使用 IAM 主控台、IAM CLI 或 IAM API 刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南中的刪除服務連結角色。

刪除 AWSServiceRoleForVPCTransitGateway 之後，若您將帳戶內 VPC 連線至傳輸閘道，Amazon VPC 會再次建立此角色。