Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de rôles pour maintenir l’état et la cohérence des ressources provisionnées par Quick Setup
Systems Manager utilise le rôle lié à un service AWSServiceRoleForSSMQuickSetup.
Autorisations de rôle lié à un service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Le rôle lié à un service AWSServiceRoleForSSMQuickSetup approuve les services suivants pour endosser le rôle :
-
ssm-quicksetup.amazonaws.com
AWS Systems Manager utilise ce rôle de service IAM pour vérifier l’état de la configuration, garantir une utilisation cohérente des paramètres et des ressources provisionnées, et résoudre les problèmes de ressources lorsqu’une dérive est détectée.
La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :
-
ssm(Systems Manager) : lit les informations relatives à l’état dans lequel les ressources configurées sont censées se trouver, y compris dans les comptes d’administrateurs délégués. -
iam(AWS Identity and Access Management) : nécessaire pour que les synchronisations des données de ressources soient accessibles à l’ensemble des organisations dans AWS Organizations. -
organizations(AWS Organizations) : lit les informations sur les comptes membres appartenant à une organisation, tels que configurés dans Organizations. -
cloudformation(CloudFormation) : lit les informations sur les piles CloudFormation utilisées pour gérer l’état des ressources et les opérations d’ensemble de piles CloudFormation.
La politique gérée utilisée pour fournir des autorisations au rôle AWSServiceRoleForSSMQuickSetup est SSMQuickSetupRolePolicy. Pour plus d'informations sur les autorisations accordées, consultez AWS politique gérée : SSMQuick SetupRolePolicy.
Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez Autorisations de rôles liés à un service dans le Guide de l'utilisateur IAM.
Création du rôle lié au service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Vous n’avez pas besoin de créer manuellement le rôle lié à un service AWSServiceRoleForSSMQuickSetup. Lorsque vous créez une configuration Quick Setup dans l’AWS Management Console, Systems Manager crée automatiquement le rôle lié au service pour vous.
Modification du rôle lié au service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForSSMQuickSetup. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez Modification d'un rôle lié à un service dans le guide de l'utilisateur IAM.
Suppression du rôle lié au service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Si vous n'avez plus besoin d'utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n'avez aucune entité inutilisée qui n'est pas surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.
Nettoyage du rôle lié au service AWSServiceRoleForSSMQuickSetup
Avant que vous puissiez utiliser IAM pour supprimer le rôle lié au service AWSServiceRoleForSSMQuickSetup, vous devez d’abord supprimer les configurations Quick Setup qui utilisent le rôle. Pour de plus amples informations, consultez Modification et suppression de votre configuration.
Suppression manuelle du rôle lié au service AWSServiceRoleForSSMQuickSetup
Utilisez la console IAM, l'AWS CLI ou l'API AWS pour supprimer le rôle lié à un service AWSServiceRoleForSSMQuickSetup. Pour plus d’informations, consultez les rubriques suivantes :
-
Deleting a service-linked role dans le guide de l’utilisateur IAM
-
delete-configuration-manager dans la section Quick Setup de la référence AWS CLI
-
DeleteConfigurationManager dans la Référence d'API Quick Setup
Régions prises en charge pour le rôle lié à un service AWSServiceRoleForSSMQuickSetup de Systems Manager
Systems Manager ne prend pas en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. Vous pouvez utiliser le rôle AWSServiceRoleForSSMQuickSetup dans les régions suivantes.
-
USA Est (Ohio)
-
USA Est (Virginie du Nord)
-
USA Ouest (Californie du Nord)
-
USA Ouest (Oregon)
-
Asie-Pacifique (Mumbai)
-
Asie-Pacifique (Séoul)
-
Asie-Pacifique (Singapour)
-
Asie-Pacifique (Sydney)
-
Asie-Pacifique (Tokyo)
-
Canada (Centre)
-
Europe (Francfort)
-
Europe (Stockholm)
-
Europe (Irlande)
-
Europe (Londres)
-
Europe (Paris)
-
Amérique du Sud (São Paulo)
