Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de rôles pour les flux CDC d'Amazon Keyspaces

Amazon Keyspaces (pour Apache Cassandra) utilise des rôles liés à un service AWS Identity and Access Management (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à Amazon Keyspaces. Les rôles liés à un service sont prédéfinis par Amazon Keyspaces et incluent toutes les autorisations requises par le service pour appeler d'autres AWS services en votre nom.

Un rôle lié à un service facilite la configuration d'Amazon Keyspaces, car vous n'avez pas à ajouter manuellement les autorisations nécessaires. Amazon Keyspaces définit les autorisations associées à ses rôles liés aux services et, sauf indication contraire, seul Amazon Keyspaces peut assumer ses rôles. Les autorisations définies comprennent la politique d’approbation et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.

Vous ne pouvez pas supprimer le rôle lié au service.

Autorisations de rôle liées à un service pour Amazon Keyspaces

Amazon Keyspaces utilise le rôle lié à un service appelé CDC AWSServiceRoleForAmazonKeyspacespour permettre aux flux Amazon Keyspaces CDC de publier des CloudWatch statistiques sur votre compte en votre nom.

Le rôle lié au service AWSService RoleForAmazonKeyspaces CDC fait confiance au service suivant pour assumer le rôle :

La politique d'autorisation des rôles nommée Keyspaces permet à CDCService RolePolicy Amazon Keyspaces d'effectuer l'action suivante sur les ressources de l'espace de noms : CloudWatch AWS/Cassandra

Pour plus d'informations sur les Keyspaces CDCServiceRolePolicy, consultez. AWS politique gérée : Keyspaces CDCService RolePolicy

Pour activer les flux CDC pour une table, qui crée automatiquement le rôle AWSService RoleForAmazonKeyspaces CDC lié à un service, le principal IAM a besoin des autorisations suivantes.

{
    "Sid": "KeyspacesCDCServiceLinkedRole",
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/cassandra-streams.amazonaws.com/AWSServiceRoleForAmazonKeyspacesCDC",
    "Condition": {
    "StringLike": {
        "iam:AWSServiceName": "cassandra-streams.amazonaws.com"
    }
}

Les autorisations permettant de créer le rôle AWSService RoleForAmazonKeyspaces CDC lié à un service sont incluses dans la politique AmazonKeyspacesFullAccess gérée. Pour de plus amples informations, veuillez consulter AWS politique gérée : AmazonKeyspacesFullAccess.

Création d'un rôle lié à un service pour Amazon Keyspaces

Il n'est pas nécessaire de créer manuellement un rôle lié à un service pour les flux CDC d'Amazon Keyspaces. Lorsque vous activez les flux CDC d'Amazon Keyspaces sur une table avec le CQL AWS Management Console, le ou l'API AWS CLI AWS , Amazon Keyspaces crée le rôle lié au service pour vous.

Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Lorsque vous activez les flux CDC d'Amazon Keyspaces pour une table, Amazon Keyspaces crée à nouveau le rôle lié à un service pour vous.

Modification d'un rôle lié à un service pour Amazon Keyspaces

Amazon Keyspaces ne vous permet pas de modifier le rôle lié au service AWSService RoleForAmazonKeyspaces CDC. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d’informations, consultez Modification d’un rôle lié à un service dans le IAM Guide de l’utilisateur.

Régions prises en charge pour les rôles liés au service Amazon Keyspaces

Amazon Keyspaces prend en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. Pour de plus amples informations, veuillez consulter AWS Régions et points de terminaison.