Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Utilisation des rôles IAM liés à un service pour DAX
<a name="using-service-linked-roles"></a>

[Amazon DynamoDB Accelerator (DAX) Gestion des identités et des accès AWS utilise des rôles liés à un service (IAM).](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) Un rôle lié à un service est un type unique de rôle IAM lié directement à DAX. Les rôles liés au service sont prédéfinis par DAX et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom. 

Un rôle lié à un service simplifie la configuration de DAX, car vous n'avez pas besoin d'ajouter manuellement les autorisations requises. DAX définit les autorisations de ses rôles liés à un service. Sauf spécification contraire, seul DAX peut endosser ses rôles. Les autorisations définies comprennent la politique d'approbation et la politique d'autorisations. Cette politique d'autorisations ne peut pas être attachée à une autre entité IAM.

Vous pouvez supprimer les rôles uniquement après la suppression préalable de leurs ressources connexes. Vos ressources DAX sont ainsi protégées, car vous ne pouvez pas supprimer par inadvertance l'autorisation d'accéder aux ressources.

Pour obtenir des informations sur d'autres services qui prennent en charge les rôles liés à un service, consultez [Services AWS qui fonctionnent avec IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) dans le *Guide de l'utilisateur IAM*. Recherchez les services qui comportent un **Yes (Oui)** dans la colonne **Service-linked roles (Rôles liés à un service)**. Choisissez un lien **Yes (Oui)** pour consulter la documentation du rôle lié à ce service.

**Topics**
+ [Autorisations des rôles liés à un service pour DAX](#service-linked-role-permissions)
+ [Création d'un rôle lié à un service pour DAX](#create-service-linked-role)
+ [Modification d'un rôle lié à un service pour DAX](#edit-service-linked-role)
+ [Suppression d'un rôle lié à un service pour DAX](#delete-service-linked-role)

## Autorisations des rôles liés à un service pour DAX
<a name="service-linked-role-permissions"></a>

DAX utilise le rôle lié à un service nommé `AWSServiceRoleForDAX`. Ce rôle permet à DAX d'appeler des services au nom de votre cluster DAX.

**Important**  
Le rôle lié à un service `AWSServiceRoleForDAX` facilite la configuration et la maintenance d'un cluster DAX. Cependant, vous devez continuer d'accorder à chaque cluster l'accès à DynamoDB avant de pouvoir l'utiliser. Pour de plus amples informations, veuillez consulter [Contrôle d'accès à DAX](DAX.access-control.md).

Le rôle lié à un service `AWSServiceRoleForDAX` approuve les services suivants pour endosser le rôle :
+ `dax.amazonaws.com`

La politique d'autorisations de rôle permet à DAX d'exécuter les actions suivantes sur les ressources spécifiées :
+ Actions sur `ec2` :
  + `AuthorizeSecurityGroupIngress`
  + `CreateNetworkInterface`
  + `CreateSecurityGroup`
  + `DeleteNetworkInterface`
  + `DeleteSecurityGroup`
  + `DescribeAvailabilityZones`
  + `DescribeNetworkInterfaces`
  + `DescribeSecurityGroups`
  + `DescribeSubnets`
  + `DescribeVpcs`
  + `ModifyNetworkInterfaceAttribute`
  + `RevokeSecurityGroupIngress`

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour en savoir plus, consultez [Service-Linked Role Permissions (autorisations du rôle lié à un service)](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) dans le *Guide de l’utilisateur IAM*.

**Pour autoriser une entité IAM à créer des rôles liés à un AWSService RoleFor service DAX**

 Ajoutez la déclaration de stratégie suivante aux autorisations de cette entité IAM.

```
{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole"
    ],
    "Resource": "*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "dax.amazonaws.com"}}
}
```

## Création d'un rôle lié à un service pour DAX
<a name="create-service-linked-role"></a>

Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous créez un cluster, DAX crée automatiquement le rôle lié à un service pour vous. 

**Important**  
Si vous utilisiez le service DAX avant le 28 février 2018, quand il a commencé à prendre en charge les rôles liés à un service, DAX a créé le rôle `AWSServiceRoleForDAX` dans votre compte. Pour plus d'informations, consultez la section [Un nouveau rôle est apparu dans Mon AWS compte](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared) dans le *guide de l'utilisateur d'IAM*.

Si vous supprimez ce rôle lié à un service et que vous devez ensuite le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Lorsque vous créez une instance ou un cluster, DAX crée de nouveau le rôle lié à un service pour vous.

## Modification d'un rôle lié à un service pour DAX
<a name="edit-service-linked-role"></a>

DAX ne vous permet pas de modifier le rôle lié à un service `AWSServiceRoleForDAX`. Après avoir créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez [Modification d’un rôle lié à un service](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) dans le *Guide de l’utilisateur IAM*.

## Suppression d'un rôle lié à un service pour DAX
<a name="delete-service-linked-role"></a>

Si vous n’avez plus besoin d’utiliser une fonctionnalité ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement. Cependant, vous devez supprimer tous vos clusters DAX avant de pouvoir supprimer le rôle lié à un service.

### Nettoyage d’un rôle lié à un service
<a name="service-linked-role-review-before-delete"></a>

Avant de pouvoir utiliser IAM pour supprimer un rôle lié à un service, vous devez d’abord vérifier qu’aucune session n’est active pour le rôle et supprimer toutes les ressources utilisées par le rôle.

**Pour vérifier si une session est active pour le rôle lié à un service dans la console IAM**

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)l'adresse.

1. Dans le panneau de navigation de la console IAM, choisissez **Rôles**. Choisissez ensuite le nom (et non la case à cocher) du rôle **AWSServiceRoleForDAX**.

1. Sur la page **Récapitulatif** du rôle sélectionné, choisissez l'onglet **Access Advisor**.

1. Dans l'onglet **Access Advisor**, consultez l'activité récente pour le rôle lié à un service.
**Note**  
Si vous ignorez si DAX utilise le rôle `AWSServiceRoleForDAX`, vous pouvez essayer de le supprimer. Si le service utilise le rôle, la suppression échoue et vous pouvez afficher les régions dans lesquelles le rôle est utilisé. Si le rôle est utilisé, vous devez supprimer vos clusters DAX avant de pouvoir le supprimer le rôle. Vous ne pouvez pas révoquer la session d'un rôle lié à un service. 

Si vous souhaitez supprimer le rôle `AWSServiceRoleForDAX`, vous devez au préalable supprimer tous vos clusters DAX. 

#### Suppression de tous vos clusters DAX
<a name="delete-service-linked-role.clusters"></a>

Utilisez l'une de ces procédures pour supprimer chacun de vos clusters DAX. 

**Pour supprimer un cluster DAX (console)**

1. Ouvrez la console DynamoDB à l'adresse. [https://console.aws.amazon.com/dynamodb/](https://console.aws.amazon.com/dynamodb/)

1. Dans le panneau de navigation, sous **DAX**, choisissez **Clusters**.

1. Choisissez **Actions**, puis **Supprimer**.

1. Dans la boîte de dialogue de confirmation **Supprimer un cluster**, choisissez **Supprimer**.

**Pour supprimer un cluster DAX (AWS CLI)**  
Consultez [delete-cluster](https://docs.aws.amazon.com/cli/latest/reference/dax/delete-cluster.html) dans la *Référence des commandes de l'AWS CLI *.

**Pour supprimer un cluster DAX (API)**  
Consultez le [DeleteCluster](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_dax_DeleteCluster.html)manuel de référence des *API Amazon DynamoDB*.

#### Suppression du rôle lié à un service
<a name="delete-service-linked-role.slr"></a>

**Pour supprimer manuellement le rôle lié au service à l’aide d’IAM**

Utilisez la console IAM, l’interface de ligne de commande IAM ou l’API IAM pour supprimer le rôle lié à un service `AWSServiceRoleForDAX`. Pour plus d’informations, veuillez consulter [Suppression d’un rôle lié à un service](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) dans le *Guide de l’utilisateur IAM*.