Avis de fin de support : le 7 octobre 2026, AWS le support pour AWS Proton. Après le 7 octobre 2026, vous ne pourrez plus accéder à la AWS Proton console ni aux AWS Proton ressources. Votre infrastructure déployée restera intacte. Pour plus d'informations, consultez le Guide AWS Proton de dépréciation et de migration des services.
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Proton Exemples de politiques relatives aux rôles de service IAM
Les administrateurs possèdent et gèrent les ressources AWS Proton créées conformément aux modèles d'environnement et de service. Ils associent à leur compte des rôles de service IAM qui leur permettent AWS Proton de créer des ressources en leur nom. Les administrateurs fournissent les rôles et les AWS Key Management Service clés IAM pour les ressources qui sont ensuite détenues et gérées par les développeurs lors du AWS Proton déploiement de leur application en tant que AWS Proton service dans un AWS Proton environnement. Pour plus d'informations sur le chiffrement des données AWS KMS et le chiffrement des données, consultezProtection des données dans AWS Proton.
Un rôle de service est un rôle Amazon Web Services (IAM) qui permet AWS Proton d'appeler des ressources en votre nom. Si vous spécifiez un rôle de service, AWS Proton utilise les informations d'identification du rôle. Utilisez un rôle de service pour spécifier explicitement les actions que AWS Proton vous pouvez effectuer.
Le rôle de service et sa politique d'autorisation sont créés à partir du service IAM. Pour plus d'informations sur la création d'un rôle de service, consultez la section Création d'un rôle pour déléguer des autorisations à un AWS service dans le Guide de l'utilisateur IAM.
AWS Proton rôle de service pour le provisionnement à l'aide de CloudFormation
En tant que membre de l'équipe de la plateforme, vous pouvez, en tant qu'administrateur, créer un rôle de AWS Proton service et le fournir AWS Proton lorsque vous créez un environnement en tant que rôle de CloudFormation service de l'environnement (le protonServiceRoleArn paramètre de l'action d'CreateEnvironmentAPI). Ce rôle permet d' AWS Proton effectuer des appels d'API vers d'autres services en votre nom lorsque l'environnement ou l'une des instances de service qui s'y exécutent utilise un provisionnement AWS géré et AWS CloudFormation pour provisionner l'infrastructure.
Nous vous recommandons d'utiliser le rôle IAM et la politique de confiance suivants pour votre rôle AWS Proton de service. Lorsque vous utilisez la AWS Proton console pour créer un environnement et que vous choisissez de créer un nouveau rôle, il s'agit de la politique qui s' AWS Proton ajoute au rôle de service qu'elle crée pour vous. Lorsque vous déterminez la portée des autorisations dans le cadre de cette politique, n'oubliez AWS Proton pas qu'elle échoue en cas d'Access Deniederreur.
Important
Sachez que les politiques présentées dans les exemples suivants accordent des privilèges d'administrateur à toute personne pouvant enregistrer un modèle sur votre compte. Comme nous ne savons pas quelles ressources vous allez définir dans vos AWS Proton modèles, ces politiques disposent de larges autorisations. Nous vous recommandons de limiter les autorisations aux ressources spécifiques qui seront déployées dans vos environnements.
123456789012
Voici un exemple de politique de rôle de AWS Proton service délimitée que vous pouvez utiliser si vous avez uniquement besoin de AWS Proton services pour approvisionner les ressources S3.
AWS Proton rôle de service pour le CodeBuild provisionnement
En tant que membre de l'équipe de la plateforme, vous pouvez, en tant qu'administrateur, créer un rôle de AWS Proton service et le fournir AWS Proton lorsque vous créez un environnement en tant que rôle de CodeBuild service de l'environnement (le codebuildRoleArn paramètre de l'action d'CreateEnvironmentAPI). Ce rôle permet d' AWS Proton effectuer des appels d'API vers d'autres services en votre nom lorsque l'environnement ou l'une des instances de service qui s'y exécutent utilise le provisionnement pour CodeBuild provisionner l'infrastructure.
Lorsque vous utilisez la AWS Proton console pour créer un environnement et que vous choisissez de créer un nouveau rôle, AWS Proton ajoute une politique avec des privilèges d'administrateur au rôle de service qu'elle crée pour vous. Lorsque vous créez votre propre rôle et que vous limitez les autorisations, n'oubliez AWS Proton pas que cela échoue en cas d'Access Deniederreur.
Important
Sachez que les politiques associées aux AWS Proton rôles qu'il crée pour vous accordent des privilèges d'administrateur à toute personne pouvant enregistrer un modèle sur votre compte. Comme nous ne savons pas quelles ressources vous allez définir dans vos AWS Proton modèles, ces politiques disposent de larges autorisations. Nous vous recommandons de limiter les autorisations aux ressources spécifiques qui seront déployées dans vos environnements.
L'exemple suivant fournit des autorisations permettant de CodeBuild provisionner des ressources à l'aide du Cloud Development Kit AWS (AWS CDK).
123456789012
AWS Proton rôles dans les services de canalisation
Pour provisionner des pipelines de services, AWS Proton a besoin d'autorisations pour effectuer des appels d'API vers d'autres services. Les rôles de service requis sont similaires à ceux que vous fournissez lorsque vous créez des environnements. Cependant, les rôles de création de pipelines sont partagés entre tous les services de votre AWS compte, et vous fournissez ces rôles dans les paramètres du compte dans la console ou via l'action de l'UpdateAccountSettingsAPI.
Lorsque vous utilisez la AWS Proton console pour mettre à jour les paramètres du compte et que vous choisissez de créer un nouveau rôle pour les rôles de CodeBuild service CloudFormation ou pour les rôles de service, les politiques qui s' AWS Proton ajoutent aux rôles de service qu'elle crée pour vous sont les mêmes que celles décrites dans les sections précédentes, AWS-rôle de provisionnement géré etCodeBuild rôle de provisionnement. Lorsque vous déterminez la portée des autorisations dans le cadre de cette politique, n'oubliez AWS Proton pas qu'elle échoue en cas d'Access
Deniederreur.
Important
Sachez que les exemples de politiques présentés dans les sections précédentes accordent des privilèges d'administrateur à toute personne pouvant enregistrer un modèle sur votre compte. Comme nous ne savons pas quelles ressources vous allez définir dans vos AWS Proton modèles, ces politiques disposent de larges autorisations. Nous vous recommandons de limiter les autorisations aux ressources spécifiques qui seront déployées dans vos pipelines.
AWS Proton rôle du composant
En tant que membre de l'équipe de la plateforme, vous pouvez, en tant qu'administrateur, créer un rôle de AWS Proton service et le fournir AWS Proton lorsque vous créez un environnement en tant que rôle de CloudFormation composant de l'environnement (le componentRoleArn paramètre de l'action d'CreateEnvironmentAPI). Ce rôle décrit l'infrastructure que les composants directement définis peuvent fournir. Pour plus d'informations sur les composants, consultezAWS Proton components.
L'exemple de politique suivant permet de créer un composant directement défini qui provisionne un compartiment Amazon Simple Storage Service (Amazon S3) et une politique d'accès associée.
123456789012
