Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwenden von serviceverknüpften Rollen für AWS Compute Optimizer
AWS Compute Optimizer verwendet AWS Identity and Access Management (IAM) [serviceverknüpfte Rollen](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role). Eine serviceverknüpfte Rolle ist eine einzigartige Art von IAM-Rolle, die direkt mit Compute Optimizer verknüpft ist. Dienstbezogene Rollen sind von Compute Optimizer vordefiniert und beinhalten alle Berechtigungen, die der Dienst benötigt, um andere in Ihrem Namen aufzurufen.
Bei einer serviceverknüpften Rolle müssen für die Einrichtung von Compute Optimizer die erforderlichen Berechtigungen nicht manuell hinzugefügt werden. Compute Optimizer definiert die Berechtigungen seiner serviceverknüpften Rollen, und sofern nicht anders definiert, kann nur Compute Optimizer seine Rollen übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.
**Informationen zu anderen Diensten, die dienstbezogene Rollen unterstützen, finden Sie unter [AWS Dienste, die mit IAM funktionieren](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html). Suchen Sie dort nach den Diensten, für die in der Spalte Rolle **Ja** steht.** Wählen Sie über einen Link **Ja** aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.
**Topics**
+ [Dienstbezogene Rollenberechtigungen für Compute Optimizer](#slr-permissions)
+ [Berechtigungen von serviceverknüpften Rollen](#service-linked-role-permissions)
+ [Eine serviceverknüpfte Rolle für Compute Optimizer erstellen](#create-slr)
+ [Eine serviceverknüpfte Rolle für Compute Optimizer bearbeiten](#edit-slr)
+ [Löschen einer serviceverknüpften Rolle für Compute Optimizer](#delete-slr)
+ [Unterstützte Regionen für dienstverknüpfte Compute Optimizer Optimizer-Rollen](#slr-regions)
+ [Weitere Ressourcen](#slr-resources)
## Dienstbezogene Rollenberechtigungen für Compute Optimizer
Compute Optimizer verwendet die benannte serviceverknüpfte Rolle, **AWSServiceRoleForComputeOptimizer**um auf CloudWatch Amazon-Metriken für AWS Ressourcen im Konto zuzugreifen.
Die AWSService RoleForComputeOptimizer serviceverknüpfte Rolle vertraut darauf, dass die folgenden Dienste die Rolle übernehmen:
+ `compute-optimizer.amazonaws.com`
Die Richtlinie für Rollenberechtigungen ermöglicht Compute Optimizer, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:
+ Aktion: `cloudwatch:GetMetricData` für alle AWS Ressourcen.
+ Aktion: `cloudwatch:DescribeAlarms` für alle AWS Ressourcen.
+ Aktion: `organizations:DescribeOrganization` für alle AWS Ressourcen.
+ Aktion: `organizations:ListAccounts` für alle AWS Ressourcen.
+ Aktion: `organizations:ListAWSServiceAccessForOrganization` auf alle AWS -Ressourcen.
+ Aktion: `organizations:ListDelegatedAdministrators` auf alle AWS -Ressourcen.
+ Aktion: `autoscaling:DescribeAutoScalingInstances` auf alle AWS -Ressourcen.
+ Aktion: `autoscaling:DescribeAutoScalingGroups` auf alle AWS -Ressourcen.
+ Aktion: `autoscaling:DescribePolicies` auf alle AWS -Ressourcen.
+ Aktion: `autoscaling:DescribeScheduledActions` auf alle AWS -Ressourcen.
+ Aktion: `ec2:DescribeInstances` auf alle AWS -Ressourcen.
+ Aktion: `ec2:DescribeSnapshots` auf alle AWS -Ressourcen.
+ Aktion: `ec2:DescribeVolumesModifications` auf alle AWS -Ressourcen.
+ Aktion: `ec2:CreateVolume` auf alle AWS -Ressourcen.
+ Aktion: `ec2:ModifyVolume` auf alle AWS -Ressourcen.
+ Aktion: `ec2:DeleteVolume` auf alle AWS -Ressourcen.
+ Aktion: `ec2:CreateSnapshot` auf alle AWS -Ressourcen.
+ Aktion: `ec2:createTags` auf alle AWS -Ressourcen.
## Berechtigungen von serviceverknüpften Rollen
Um eine dienstverknüpfte Rolle für Compute Optimizer zu erstellen, konfigurieren Sie Berechtigungen, sodass eine IAM-Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) die dienstverknüpfte Rolle erstellen kann. Weitere Informationen finden Sie unter [serviceverknüpfte Rollenberechtigungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) im *IAM-Benutzerhandbuch*.
**Um einer IAM-Entität zu ermöglichen, eine bestimmte serviceverknüpfte Rolle für Compute Optimizer zu erstellen**
Fügen Sie die folgende Richtlinie der IAM-Entität hinzu, um die serviceverknüpfte Rolle zu erstellen.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
"Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
},
{
"Effect": "Allow",
"Action": "compute-optimizer:UpdateEnrollmentStatus",
"Resource": "*"
}
]
}
```
------
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws-cn:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
"Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws-cn:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
},
{
"Effect": "Allow",
"Action": "compute-optimizer:UpdateEnrollmentStatus",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "organizations:DescribeOrganization",
"Resource": "*"
}
]
}
```
------
**So erlauben Sie einer IAM-Entität das Erstellen einer beliebigen serviceverknüpften Rolle**
Fügen Sie die folgende Anweisung der Berechtigungsrichtlinie für die IAM-Entität hinzu, um eine serviceverknüpfte Rolle oder eine beliebige Servicerolle zu erstellen, die die benötigten Richtlinien enthält. Diese Richtlinie fügt eine Richtlinie an die Rolle an.
```
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/*"
}
```
**Damit Compute Optimizer empfohlene Aktionen im Namen von Kunden durchführen kann**
Fügen Sie der Berechtigungsrichtlinie für die IAM-Entität, die eine serviceverknüpfte Rolle erstellen muss, oder für eine beliebige Servicerolle, die die erforderlichen Richtlinien enthält, eine Erklärung hinzu. Diese Richtlinie fügt eine Richtlinie an die Rolle an. Weitere Informationen finden Sie [AWS verwaltete Richtlinie: ComputeOptimizerAutomationServiceRolePolicy](managed-policies.md#security-iam-awsmanpol-ComputeOptimizerAutomationServiceRolePolicy) auf der Seite mit verwalteten Richtlinien.
## Eine serviceverknüpfte Rolle für Compute Optimizer erstellen
Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie sich für den Compute Optimizer-Dienst in der AWS-Managementkonsole, der oder der AWS API entscheiden AWS CLI, erstellt Compute Optimizer die dienstverknüpfte Rolle für Sie.
**Wichtig**
Wenn Sie eine Aktion in einem anderen Service abgeschlossen haben, der die Funktionen verwendet, die von der serviceverknüpften Rolle unterstützt werden, kann die Rolle in Ihrem Konto erscheinen. Weitere Informationen finden Sie unter [In meinem IAM-Konto wird eine neue Rolle angezeigt](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).
Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie sich für den Compute Optimizer-Dienst anmelden, erstellt Compute Optimizer die dienstverknüpfte Rolle erneut für Sie.
## Eine serviceverknüpfte Rolle für Compute Optimizer bearbeiten
Compute Optimizer erlaubt es Ihnen nicht, die AWSService RoleForComputeOptimizer serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach der Erstellung einer serviceverknüpften Rolle nicht bearbeitet werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter [Bearbeiten einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) im *IAM-Benutzerhandbuch*.
## Löschen einer serviceverknüpften Rolle für Compute Optimizer
Wir empfehlen, die AWSService RoleForComputeOptimizer dienstverknüpfte Rolle zu löschen, wenn Sie Compute Optimizer nicht mehr verwenden müssen. Auf diese Weise verfügen Sie nicht über eine ungenutzte Entität, die nicht aktiv überwacht oder verwaltet wird. Bevor Sie die serviceverknüpfte Rolle jedoch manuell löschen können, müssen Sie Compute Optimizer deaktivieren.
**So melden Sie sich von Compute Optimizer ab**
Informationen zur Deaktivierung von Compute Optimizer finden Sie unter. [Compute Optimizer abbestellen](account-opt-out.md)
**So löschen Sie die serviceverknüpfte Rolle mit IAM**
Verwenden Sie die IAM-Konsole, die oder die AWS API AWS CLI, um die serviceverknüpfte Rolle zu löschen. AWSService RoleForComputeOptimizer Weitere Informationen finden Sie unter [Löschen einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) im *IAM-Leitfaden*.
## Unterstützte Regionen für dienstverknüpfte Compute Optimizer Optimizer-Rollen
Compute Optimizer unterstützt die Verwendung von serviceverknüpften Rollen in allen Regionen, in denen der Service verfügbar ist. *Informationen zu den aktuell unterstützten Endpunkten AWS-Regionen und Endpunkten für Compute Optimizer finden Sie unter [Compute Optimizer Optimizer-Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/compute-optimizer.html) in der allgemeinen Referenz.AWS *
## Weitere Ressourcen
+ Problembehebung — [Fehlerbehebung in Compute Optimizer](troubleshooting-account-opt-in.md)
+ [AWS verwaltete Richtlinien für AWS Compute Optimizer](managed-policies.md)
+ [Melden Sie sich an für AWS Compute Optimizer](account-opt-in.md)
+ [Identity and Access Management für AWS Compute Optimizer](security-iam.md)