Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Service-linked rôles pour Cost Optimization Hub

Cost Optimization Hub utilise des AWS rôles liés aux services de gestion des identités et des accès (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à Cost Optimization Hub. Service-linked les rôles sont prédéfinis par Cost Optimization Hub et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom.

Un rôle lié à un service facilite la configuration de Cost Optimization Hub car vous n'avez pas à ajouter manuellement les autorisations nécessaires. Cost Optimization Hub définit les autorisations de ses rôles liés aux services et, sauf définition contraire, seul le Cost Optimization Hub peut assumer ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.

Pour plus d'informations sur les autres services qui prennent en charge les rôles liés aux services, consultez la section AWS Services qui fonctionnent avec IAM et recherchez les services dont la valeur est Oui dans la Service-Linked colonne Rôle. Choisissez un Oui ayant un lien permettant de consulter les détails du rôle pour ce service.

Service-linked autorisations de rôle pour Cost Optimization Hub

Cost Optimization Hub utilise le rôle lié aux services nomméAWSServiceRoleForCostOptimizationHub, qui permet d'accéder aux AWS services et aux ressources utilisés ou gérés par Cost Optimization Hub.

Le rôle lié à un service AWSServiceRoleForCostOptimizationHub fait confiance au service cost-optimization-hub.bcm.amazonaws.com pour endosser le rôle.

La politique d'autorisation des rôles permet à Cost Optimization Hub d'effectuer les actions suivantes sur les ressources spécifiées : CostOptimizationHubServiceRolePolicy

Pour plus d'informations, voir Autoriser le hub d'optimisation des coûts à appeler les services nécessaires au bon fonctionnement du service.

Pour consulter les détails complets des autorisations du rôle lié à un serviceCostOptimizationHubServiceRolePolicy, consultez CostOptimizationHubServiceRolePolicy le AWS Managed Policy Reference Guide.

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section sur les autorisations relatives aux Service-linked rôles dans le guide de l'utilisateur IAM.

Création du rôle lié au service Cost Optimization Hub

Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous activez Cost Optimization Hub, le service crée automatiquement le rôle lié au service pour vous. Vous pouvez activer Cost Optimization Hub via la console de gestion des AWS coûts, ou via l'API ou la AWS CLI. Pour plus d'informations, consultez la section Activer le hub d'optimisation des coûts dans ce guide de l'utilisateur.

Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte.

Modification du rôle lié au service Cost Optimization Hub

Vous ne pouvez pas modifier le nom ou les autorisations du rôle AWSServiceRoleForCostOptimizationHub lié à un service car différentes entités peuvent faire référence au rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d'informations, consultez la section Modification d'un rôle lié à un service dans le Guide de l'utilisateur IAM.

Pour autoriser une entité IAM à modifier la description du rôle lié à un AWSServiceRoleForCostOptimizationHub service

Ajoutez l’instruction suivante à la stratégie d’autorisation de l’entité IAM qui doit modifier la description d’un rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub",
    "Condition": {"StringLike": {"iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"}}
}

Suppression du rôle lié au service Cost Optimization Hub

Si vous n'avez plus besoin d'utiliser Cost Optimization Hub, nous vous recommandons de supprimer le rôle AWSServiceRoleForCostOptimizationHub lié au service. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement. Toutefois, avant de pouvoir supprimer manuellement le rôle lié au service, vous devez vous désinscrire du Cost Optimization Hub.

Pour vous désabonner du Cost Optimization Hub

Pour plus d'informations sur la désactivation du Cost Optimization Hub, voir Se désabonner du Cost Optimization Hub.

Pour supprimer manuellement le rôle lié au service à l’aide d’IAM

Utilisez la console IAM, l'interface de ligne de AWS commande (AWS CLI) ou l' AWS API pour supprimer le rôle lié à un AWSServiceRoleForCostOptimizationHub service. Pour plus d'informations, consultez la section Supprimer un Service-Linked rôle dans le guide de l'utilisateur IAM.

Régions prises en charge pour les rôles liés aux services du Cost Optimization Hub

Cost Optimization Hub prend en charge l'utilisation de rôles liés aux services dans toutes les AWS régions où le service est disponible. Pour plus d'informations, consultez la section Points AWS de terminaison de service.