Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de rôles pour collecter des informations sur les Compte AWS pour OpsCenter et Explorer
Systems Manager utilise le rôle lié au service appelé AWSServiceRoleForAmazonSSM_AccountDiscovery. AWS Systems Manager utilise cette fonction du service IAM pour l'appel d'autres Services AWS afin de recueillir des informations sur Compte AWS.
Autorisations des rôles liés à un service pour la découverte de comptes Systems Manager
Le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery approuve les services suivants pour endosser le rôle :
-
accountdiscovery.ssm.amazonaws.com
La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :
-
organizations:DescribeAccount -
organizations:DescribeOrganizationalUnit -
organizations:DescribeOrganization -
organizations:ListAccounts -
organizations:ListAWSServiceAccessForOrganization -
organizations:ListChildren -
organizations:ListParents -
organizations:ListDelegatedServicesForAccount -
organizations:ListDelegatedAdministrators -
organizations:ListRoots
Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez Autorisations de rôles liés à un service dans le Guide de l'utilisateur IAM.
Création du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery pour Systems Manager
Vous devez créer un rôle lié à un service si vous souhaitez utiliser Explorer et OpsCenter, des outils de Systems Manager, sur plusieurs Comptes AWS. Pour OpsCenter, vous devez créer manuellement le rôle lié à un service. Pour de plus amples informations, consultez (Facultatif) Configurez manuellement OpsCenter pour gérer de manière centralisée OpsItems sur l’ensemble des comptes.
Pour Explorer, si vous créez une synchronisation des données de ressource avec Systems Manager dans AWS Management Console, vous pouvez créer le rôle lié à un service en choisissant le bouton Create role (Créer un rôle). Pour créer une synchronisation des données de ressource par programmation, vous devez créer le rôle au préalable. Vous pouvez créer le rôle en utilisant l'opération d'API CreateServiceLinkedRole.
Modification du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery pour Systems Manager
Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence au rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez Modification d'un rôle lié à un service dans le guide de l'utilisateur IAM.
Suppression du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery pour Systems Manager
Si vous n'avez plus besoin d'utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, aucune entité inutilisée n'est surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.
Nettoyage du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery
Avant de pouvoir utiliser IAM pour supprimer le rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery, vous devez d'abord supprimer toutes les synchronisations de données des ressources Explorer.
Note
Si le service Systems Manager utilise le rôle lorsque vous essayez de supprimer les ressources, la suppression peut échouer. Si cela se produit, patientez quelques minutes et réessayez.
Suppression manuelle du rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery
Utilisez la console IAM, l'AWS CLI ou l'API AWS pour supprimer le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery. Pour plus d'informations, consultez Suppression d'un rôle lié à un service dans le Guide de l'utilisateur IAM.
Régions prises en charge pour le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery de Systems Manager
Systems Manager prend en charge l'utilisation des rôles liés à un service dans toutes les régions où le service est disponible. Pour plus d’informations, consultez Points de terminaison et quotas AWS Systems Manager.
Mises à jour du rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery
Affichez les détails des mises à jour du rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery depuis que ce service a commencé à suivre ces modifications. Pour obtenir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS de la page Systems Manager Historique du document.
| Modification | Description | Date |
|---|---|---|
|
Ajout de nouvelles autorisations |
Ce rôle lié à un service comprend désormais les autorisations |
17 octobre 2022 |
