Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de roles para AWS Backup Audit Manager
AWS Backup utiliza funciones vinculadas a AWS Identity and Access Management servicios (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html#id_roles_terms-and-concepts Un rol vinculado a un servicio es un tipo único de rol de IAM al que se vincula directamente. AWS Backup Service-linked los roles están predefinidos AWS Backup e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en tu nombre.
Un rol vinculado a un servicio facilita la configuración AWS Backup , ya que no es necesario añadir manualmente los permisos necesarios. AWS Backup define los permisos de sus funciones vinculadas a servicios y, a menos que se defina lo contrario, solo AWS Backup puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.
Solo puede eliminar un rol vinculado a servicios después de eliminar sus recursos relacionados. Esto protege sus AWS Backup recursos porque no puede eliminar inadvertidamente el permiso de acceso a los recursos.
Para obtener información acerca de otros servicios que son compatibles con roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM y busque los servicios en los que se indica Sí en la columna Service-Linked Rol vinculado a servicios. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.
Service-linked permisos de rol para AWS Backup
AWS Backup usa la función vinculada a un servicio denominada AWSServiceRoleForBackupReports: otorga AWS Backup permiso para crear controles, marcos e informes.
La función AWSServiceRoleForBackupReports vinculada a un servicio confía en que los siguientes servicios asumirán la función:
-
reports.backup.amazonaws.com
Para ver los permisos de esta política, consulte AWSServiceRolePolicyForBackupReports en la Referencia de la política administrada de AWS .
Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos del Service-linked rol en la Guía del usuario de IAM.
Creación de un rol vinculado a un servicio de AWS Backup
No necesita crear manualmente un rol vinculado a servicios. Al crear un marco o un plan de informes en la Consola de administración de AWS AWS API AWS CLI, se AWS Backup crea automáticamente el rol vinculado al servicio.
importante
Este rol vinculado a servicios puede aparecer en su cuenta si se ha completado una acción en otro servicio que utilice las características compatibles con este rol. Para obtener más información, consulte Un nuevo rol ha aparecido en mi cuenta de IAM.
Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Cuando creas un marco o un plan de informes, vuelve a AWS Backup crear el rol vinculado al servicio para ti.
Modificación de un rol vinculado a un servicio de AWS Backup
AWS Backup no permite editar el rol vinculado al AWSServiceRoleForBackupReports servicio. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte la Edición de una descripción del rol vinculado a servicios en la Guía del usuario de IAM.
Eliminación de un rol vinculado a un servicio de AWS Backup
Si ya no necesita usar una característica o servicio que requieran un rol vinculado a un servicio, le recomendamos que elimine dicho rol. De esta forma, no tiene una entidad no utilizada que no se monitoree ni mantenga de forma activa. Sin embargo, debe limpiar el rol vinculado a servicios antes de eliminarlo manualmente.
Limpiar un rol vinculado a servicios
Antes de que pueda utilizar IAM para eliminar un rol vinculado a servicios, primero debe eliminar los recursos que utiliza el rol. Debe eliminar todos los marcos y los planes de informes.
nota
Si el AWS Backup servicio usa el rol cuando intentas eliminar los recursos, es posible que la eliminación no se realice correctamente. En tal caso, espere unos minutos e intente de nuevo la operación.
Eliminación AWS Backup recursos utilizados por la AWSServiceRoleForBackupReports (consola)
-
Para eliminar todos los marcos, consulte Eliminación de marcos.
-
Para eliminar todos los planes de informes, consulte Eliminación de los planes de informes.
Eliminación AWS Backup recursos utilizados por AWSServiceRoleForBackupReports (AWS CLI)
-
Para eliminar todos los marcos, utilice delete-framework
. -
Para eliminar todos los planes de informes, utilice delete-report-plan
.
Eliminación AWS Backup recursos utilizados por la AWSServiceRoleForBackupReports (API)
-
Para eliminar todos los marcos, utilice DeleteFramework.
-
Para eliminar todos los planes de informes, utilice DeleteReportPlan.
Eliminación manual de un rol vinculado a servicios
Utilice la consola de IAM AWS CLI, la API o la AWS API para eliminar la función vinculada al AWSServiceRoleForBackupReports servicio. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.
Regiones compatibles para AWS Backup roles vinculados a servicios
AWS Backup admite el uso de funciones vinculadas a servicios en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Regiones y características compatibles con AWS Backup.
