Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utiliser les rôles pour créer des informations opérationnelles OpsItems dans Systems Manager OpsCenter

Systems Managerutilise le rôle lié au service nommé. AWSServiceRoleForAmazonSSM_OpsInsights AWS Systems Manager utilise ce rôle de service IAM pour créer et mettre à jour des informations opérationnelles OpsItems dans Systems ManagerOpsCenter.

AWSServiceRoleForAmazonSSM_OpsInsightsautorisations de rôle liées au service pour Systems Manager un aperçu opérationnel OpsItems

Le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights approuve les services suivants pour endosser le rôle :

La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :

JSON

{
	"Version":"2012-10-17",		 	 	 
	"Statement": [
		{
			"Sid": "AllowCreateOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:CreateOpsItem",
				"ssm:AddTagsToResource"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowAccessOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:UpdateOpsItem",
				"ssm:GetOpsItem"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/SsmOperationalInsight": "true"
				}
			}
		}
	]
}

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez Autorisations de rôles liés à un service dans le Guide de l'utilisateur IAM.

Création du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights pour Systems Manager

Vous devez créer un rôle lié au service. Si vous activez les informations opérationnelles Systems Manager en utilisant le AWS Management Console, vous pouvez créer le rôle lié au service en cliquant sur le bouton Activer.

Modification du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights pour Systems Manager

Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights. Après avoir créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez Modification d'un rôle lié à un service dans le guide de l'utilisateur IAM.

Suppression du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights pour Systems Manager

Si vous n'avez plus besoin d'utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n'avez aucune entité inutilisée qui n'est pas surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.

Nettoyage du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights

Avant de pouvoir utiliser IAM pour supprimer un rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights, vous devez d'abord désactiver les informations opérationnelles dans Systems Manager OpsCenter. Pour de plus amples informations, veuillez consulter Analyse des informations opérationnelles pour réduire OpsItems.

Suppression manuelle du rôle lié au service AWSServiceRoleForAmazonSSM_OpsInsights

Utilisez la console IAM, le AWS CLI, ou l' AWS API pour supprimer le rôle lié au AWSServiceRoleForAmazonSSM_OpsInsights service. Pour plus d'informations, consultez Suppression d'un rôle lié à un service dans le Guide de l'utilisateur IAM.

Régions prises en charge pour le rôle lié à un service AWSServiceRoleForAmazonSSM_OpsInsights de Systems Manager

Systems Manager ne prend pas en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. Vous pouvez utiliser le AWSServiceRoleForAmazonSSM_OpsInsights rôle dans les régions suivantes.