Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran untuk aliran CDC Amazon Keyspaces

Amazon Keyspaces (untuk Apache Cassandra) menggunakan peran terkait layanan AWS Identity and Access Management (IAM). Peran terkait layanan adalah jenis peran IAM unik yang ditautkan langsung ke Amazon Keyspaces. Peran terkait layanan telah ditentukan sebelumnya oleh Amazon Keyspaces dan menyertakan semua izin yang diperlukan layanan untuk memanggil layanan lain atas nama Anda. AWS

Peran terkait layanan membuat pengaturan Amazon Keyspaces lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Amazon Keyspaces mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya Amazon Keyspaces yang dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda tidak dapat menghapus peran terkait layanan.

Izin peran terkait layanan untuk Amazon Keyspaces

Amazon Keyspaces menggunakan peran terkait layanan bernama CDC untuk memungkinkan aliran AWSServiceRoleForAmazonKeyspacesCDC Amazon Keyspaces mempublikasikan metrik ke CloudWatch akun Anda atas nama Anda.

Peran terkait layanan AWSService RoleForAmazonKeyspaces CDC mempercayai layanan berikut untuk mengambil peran:

Kebijakan izin peran bernama CDCServiceRolePolicyKeyspaces memungkinkan Amazon Keyspaces untuk menyelesaikan tindakan berikut pada resource di namespace: CloudWatch AWS/Cassandra

Untuk informasi selengkapnya tentang Keyspaces CDCServiceRolePolicy, lihat. AWS kebijakan terkelola: Keyspaces CDCService RolePolicy

Untuk mengaktifkan aliran CDC untuk tabel, yang secara otomatis membuat AWSService RoleForAmazonKeyspaces CDC peran terkait layanan, prinsipal IAM memerlukan izin berikut.

{
    "Sid": "KeyspacesCDCServiceLinkedRole",
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/cassandra-streams.amazonaws.com/AWSServiceRoleForAmazonKeyspacesCDC",
    "Condition": {
    "StringLike": {
        "iam:AWSServiceName": "cassandra-streams.amazonaws.com"
    }
}

Izin untuk membuat AWSService RoleForAmazonKeyspaces CDC peran terkait layanan disertakan dalam kebijakan terkelola. AmazonKeyspacesFullAccess Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: AmazonKeyspacesFullAccess.

Membuat peran terkait layanan untuk Amazon Keyspaces

Anda tidak perlu membuat peran terkait layanan secara manual untuk aliran CDC Amazon Keyspaces. Saat Anda mengaktifkan aliran CDC Amazon Keyspaces pada tabel dengan AWS Management Console, CQL, API, AWS CLI atau API, AWS Amazon Keyspaces akan membuat peran terkait layanan untuk Anda.

Jika Anda menghapus peran terkait layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mengaktifkan aliran CDC Amazon Keyspaces untuk tabel, Amazon Keyspaces akan membuat peran terkait layanan untuk Anda lagi.

Mengedit peran terkait layanan untuk Amazon Keyspaces

Amazon Keyspaces tidak memungkinkan Anda mengedit peran terkait layanan AWSService RoleForAmazonKeyspaces CDC. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin merujuk peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan dalam Panduan Pengguna IAM.

Wilayah yang Didukung untuk peran terkait layanan Amazon Keyspaces

Amazon Keyspaces mendukung penggunaan peran terkait layanan di semua Wilayah tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWS Wilayah dan titik akhir.