Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Utilisation de rôles liés à un service pour Optimiseur de calcul AWS
Optimiseur de calcul AWS utilise des Gestion des identités et des accès AWS rôles liés à un [service](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à Compute Optimizer. Les rôles liés à un service sont prédéfinis par Compute Optimizer et incluent toutes les autorisations dont le service a besoin pour appeler d'autres personnes en votre nom.
Avec un rôle lié à un service, la configuration de Compute Optimizer ne nécessite pas d'ajouter manuellement les autorisations nécessaires. Compute Optimizer définit les autorisations associées à ses rôles liés aux services et, sauf indication contraire, seul Compute Optimizer peut assumer ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.
**Pour plus d'informations sur les autres services qui prennent en charge les rôles liés à un service, consultez la section [AWS Services qui fonctionnent avec IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) et recherchez les services dont la valeur est **Oui** dans la colonne Rôle.** Choisissez un **Oui** ayant un lien permettant de consulter les détails du rôle pour ce service.
**Topics**
+ [Autorisations de rôle liées à un service pour Compute Optimizer](#slr-permissions)
+ [Autorisations de rôles liés à un service](#service-linked-role-permissions)
+ [Création d'un rôle lié à un service pour Compute Optimizer](#create-slr)
+ [Modification d'un rôle lié à un service pour Compute Optimizer](#edit-slr)
+ [Supprimer un rôle lié à un service pour Compute Optimizer](#delete-slr)
+ [Régions prises en charge pour les rôles liés au service Compute Optimizer](#slr-regions)
+ [Ressources supplémentaires](#slr-resources)
## Autorisations de rôle liées à un service pour Compute Optimizer
Compute Optimizer utilise le rôle lié au service nommé pour **AWSServiceRoleForComputeOptimizer**accéder aux CloudWatch métriques Amazon relatives aux AWS ressources du compte.
Le rôle AWSService RoleForComputeOptimizer lié à un service fait confiance aux services suivants pour assumer le rôle :
+ `compute-optimizer.amazonaws.com`
La politique d'autorisation des rôles permet à Compute Optimizer d'effectuer les actions suivantes sur les ressources spécifiées :
+ Action : `cloudwatch:GetMetricData` sur toutes les AWS ressources.
+ Action : `cloudwatch:DescribeAlarms` sur toutes les AWS ressources.
+ Action : `organizations:DescribeOrganization` sur toutes les AWS ressources.
+ Action : `organizations:ListAccounts` sur toutes les AWS ressources.
+ Action : `organizations:ListAWSServiceAccessForOrganization` sur toutes les ressources AWS .
+ Action : `organizations:ListDelegatedAdministrators` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribeAutoScalingInstances` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribeAutoScalingGroups` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribePolicies` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribeScheduledActions` sur toutes les ressources AWS .
+ Action : `ec2:DescribeInstances` sur toutes les ressources AWS .
+ Action : `ec2:DescribeSnapshots` sur toutes les ressources AWS .
+ Action : `ec2:DescribeVolumesModifications` sur toutes les ressources AWS .
+ Action : `ec2:CreateVolume` sur toutes les ressources AWS .
+ Action : `ec2:ModifyVolume` sur toutes les ressources AWS .
+ Action : `ec2:DeleteVolume` sur toutes les ressources AWS .
+ Action : `ec2:CreateSnapshot` sur toutes les ressources AWS .
+ Action : `ec2:createTags` sur toutes les ressources AWS .
## Autorisations de rôles liés à un service
Pour créer un rôle lié à un service pour Compute Optimizer, configurez les autorisations afin de permettre à une entité IAM (telle qu'un utilisateur, un groupe ou un rôle) de créer le rôle lié à un service. Pour en savoir plus, consultez [Service-Linked Role Permissions (autorisations du rôle lié à un service)](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) dans le *Guide de l’utilisateur IAM*.
**Pour autoriser une entité IAM à créer un rôle spécifique lié à un service pour Compute Optimizer**
Ajoutez la politique suivante à l'entité IAM qui doit créer le rôle lié à un service.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
"Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
},
{
"Effect": "Allow",
"Action": "compute-optimizer:UpdateEnrollmentStatus",
"Resource": "*"
}
]
}
```
------
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws-cn:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
"Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws-cn:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
},
{
"Effect": "Allow",
"Action": "compute-optimizer:UpdateEnrollmentStatus",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "organizations:DescribeOrganization",
"Resource": "*"
}
]
}
```
------
**Pour permettre à une entité IAM de créer un rôle lié à un service**
Ajoutez l'instruction suivante à la politique d'autorisation de l'entité IAM qui doit créer un rôle lié à un service, ou un rôle de service incluant les politiques requises. Cette stratégie attache une stratégie au rôle.
```
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/*"
}
```
**Pour permettre à Compute Optimizer d'effectuer les actions recommandées pour le compte des clients**
Ajoutez une déclaration à la politique d'autorisations pour l'entité IAM qui doit créer un rôle lié à un service, ou pour tout rôle de service incluant les politiques nécessaires. Cette stratégie attache une stratégie au rôle. Pour plus d'informations, consultez [AWS politique gérée : ComputeOptimizerAutomationServiceRolePolicy](managed-policies.md#security-iam-awsmanpol-ComputeOptimizerAutomationServiceRolePolicy) la page des politiques gérées.
## Création d'un rôle lié à un service pour Compute Optimizer
Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous optez pour le service Compute Optimizer dans le AWS Management Console, le ou l' AWS API AWS CLI, Compute Optimizer crée le rôle lié au service pour vous.
**Important**
Si vous avez effectué une action dans un autre service qui utilise les fonctionnalités prises en charge par le rôle lié au service, le rôle peut apparaître dans votre compte. Pour plus d'informations, consultez [Un nouveau rôle est apparu dans mon compte IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).
Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Lorsque vous optez pour le service Compute Optimizer, Compute Optimizer crée à nouveau le rôle lié au service pour vous.
## Modification d'un rôle lié à un service pour Compute Optimizer
Compute Optimizer ne vous permet pas de modifier le rôle lié à un AWSService RoleForComputeOptimizer service. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence au rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez [Modification d’un rôle lié à un service](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) dans le *Guide de l’utilisateur IAM*.
## Supprimer un rôle lié à un service pour Compute Optimizer
Si vous n'avez plus besoin d'utiliser Compute Optimizer, nous vous recommandons de supprimer le rôle lié à un AWSService RoleForComputeOptimizer service. De cette façon, vous n'avez pas d'entité inutilisée qui n'est pas activement surveillée ou maintenue. Toutefois, avant de pouvoir supprimer manuellement le rôle lié à un service, vous devez désactiver Compute Optimizer.
**Pour désactiver Compute Optimizer**
Pour plus d'informations sur la désactivation de Compute Optimizer, consultez. [Se désinscrire de Compute Optimizer](account-opt-out.md)
**Pour supprimer manuellement le rôle lié au service à l’aide d’IAM**
Utilisez la console IAM, le AWS CLI, ou l' AWS API pour supprimer le rôle lié au AWSService RoleForComputeOptimizer service. Pour en savoir plus, consultez [Suppression d’un rôle lié à un service](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) dans le *Guide de l’utilisateur IAM*.
## Régions prises en charge pour les rôles liés au service Compute Optimizer
Compute Optimizer prend en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. *Pour connaître les points de terminaison Régions AWS et les points de terminaison actuellement pris en charge par Compute Optimizer, consultez la section Points de [terminaison et quotas de Compute Optimizer dans le manuel de référence](https://docs.aws.amazon.com/general/latest/gr/compute-optimizer.html) général.AWS *
## Ressources supplémentaires
+ Résolution des problèmes — [Résolution des problèmes dans Compute Optimizer](troubleshooting-account-opt-in.md)
+ [AWS politiques gérées pour Optimiseur de calcul AWS](managed-policies.md)
+ [S'inscrire à Optimiseur de calcul AWS](account-opt-in.md)
+ [Identity and Access Management pour Optimiseur de calcul AWS](security-iam.md)