Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden von Rollen zur Erhaltung des Zustands und der Konsistenz der von Quick Setup bereitgestellten Ressourcen
Systems Manager verwendet die serviceverknüpfte Rolle namens AWSServiceRoleForSSMQuickSetup.
AWSServiceRoleForSSMQuickSetup-Berechtigungen von serviceverknüpften Rollen für Systems Manager
Die serviceverknüpfte Rolle AWSServiceRoleForSSMQuickSetup vertraut darauf, dass die folgenden Services die Rolle annehmen:
-
ssm-quicksetup.amazonaws.com
AWS Systems Manager verwendet diese IAM-Servicerolle, um den Zustand der Konfiguration zu überprüfen, die konsistente Verwendung von Parametern und bereitgestellten Ressourcen sicherzustellen und Ressourcen zu korrigieren, wenn Abweichungen festgestellt werden.
Die Rollenberechtigungsrichtlinie erlaubt Systems Manager die Durchführung der folgenden Aktionen für die angegebenen Ressourcen:
-
ssm(Systems Manager) – Liest Informationen über den Status, in dem sich konfigurierte Ressourcen befinden sollen, einschließlich delegierter Administratorkonten. -
iam(AWS Identity and Access Management) – Dies ist erforderlich, damit Ressourcendaten organisationsweit in AWS Organizations synchronisiert werden können. -
organizations(AWS Organizations) – Liest Informationen über die Mitgliedskonten, die zu einer Organisation gehören, wie sie in Organizations konfiguriert ist. -
cloudformation(CloudFormation) – Liest Informationen über CloudFormation-Stacks, die zur Verwaltung des Status von Ressourcen und CloudFormation-Stackset-Vorgängen verwendet werden.
Die verwaltete Richtlinie, die zum Bereitstellen von Berechtigungen für die AWSServiceRoleForSSMQuickSetup-Rolle verwendet wird, ist SSMQuickSetupRolePolicy. Einzelheiten zu den Berechtigungen, gewährt werden, finden Sie unter AWS verwaltete Richtlinie: SSMQuick SetupRolePolicy.
Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Serviceverknüpfte Rollenberechtigung im IAM-Benutzerhandbuch.
Erstellen einer AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle für Systems Manager
Sie müssen die serviceverknüpfte Rolle AWSServiceRoleForSSMQuickSetup nicht manuell erstellen. Wenn Sie eine Quick Setup-Konfiguration in der AWS Management Console erstellen, erstellt Systems Manager die serviceverknüpfte Rolle für Sie.
Bearbeiten einer AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle für Systems Manager
Systems Manager verhindert die Bearbeitung der serviceverknüpften Rolle AWSServiceRoleForSSMQuickSetup. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.
Löschen einer AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle für Systems Manager
Wenn Sie ein Feature oder einen Dienst, die bzw. der eine serviceverknüpften Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.
Bereinigen der AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle
Bevor Sie die serviceverknüpfte Rolle mit AWSServiceRoleForSSMQuickSetup löschen können, müssen Sie zunächst die Konfigurationen Quick Setup, die die Rollen nutzen über die Konsole deaktivieren. Weitere Informationen finden Sie unter Bearbeiten und Löschen Ihrer Konfiguration.
Manuelles Löschen der AWSServiceRoleForSSMQuickSetup-serviceverknüpften Rolle
Verwenden Sie die IAM-Konsole, AWS CLI- oder AWS-API, um die AWSServiceRoleForSSMQuickSetup serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter den folgenden Themen:
-
Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch
-
delete-configuration-manager im Abschnitt Quick Setup der AWS CLI-Referenz
-
DeleteConfigurationManager in der Quick Setup-API-Referenz
Unterstützte Regionen für die Systems Manager AWSServiceRoleForSSMQuickSetup-serviceverknüpfte Rolle
Systems Manager unterstützt die Verwendung von serviceverknüpften Rollen nicht in allen Regionen, in denen der Service verfügbar ist. Sie können die Rolle AWSServiceRoleForSSMQuickSetup in den folgenden Regionen verwenden.
-
US East (Ohio)
-
USA Ost (Nord-Virginia)
-
USA West (Nordkalifornien)
-
USA West (Oregon)
-
Asia Pacific (Mumbai)
-
Asia Pacific (Seoul)
-
Asien-Pazifik (Singapur)
-
Asien-Pazifik (Sydney)
-
Asien-Pazifik (Tokio)
-
Canada (Central)
-
Europa (Frankfurt)
-
Europa (Stockholm)
-
Europa (Irland)
-
Europa (London)
-
Europe (Paris)
-
Südamerika (São Paulo)
