Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran untuk aliran CDC Amazon Keyspaces

Amazon Keyspaces (untuk Apache Cassandra) menggunakan peran terkait layanan AWS Identity and Access Management (IAM). Peran terkait layanan adalah jenis peran IAM unik yang ditautkan langsung ke Amazon Keyspaces. Service-linked peran telah ditentukan sebelumnya oleh Amazon Keyspaces dan menyertakan semua izin yang diperlukan layanan untuk memanggil layanan AWS lain atas nama Anda.

Peran terkait layanan membuat pengaturan Amazon Keyspaces lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Amazon Keyspaces mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya Amazon Keyspaces yang dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda tidak dapat menghapus peran terkait layanan.

Service-linked izin peran untuk Amazon Keyspaces

Amazon Keyspaces menggunakan peran terkait layanan bernama untuk memungkinkan aliran CDC AWSServiceRoleForAmazonKeyspacesCDCAmazon Keyspaces mempublikasikan CloudWatch metrik ke akun Anda atas nama Anda.

Peran AWSServiceRoleForAmazonKeyspacesCDC terkait layanan mempercayai layanan berikut untuk mengambil peran:

Kebijakan izin peran bernama KeyspacesCDCServiceRolePolicymemungkinkan Amazon Keyspaces menyelesaikan tindakan berikut pada resource di CloudWatch namespace: AWS/Cassandra

Untuk informasi lebih lanjut tentang KeyspacesCDCServiceRolePolicy, lihatAWS kebijakan terkelola: KeyspacesCDCServiceRolePolicy.

Untuk mengaktifkan aliran CDC untuk tabel, yang secara otomatis membuat peran terkait layanan AWSServiceRoleForAmazonKeyspacesCDC, prinsipal IAM memerlukan izin berikut.

{
    "Sid": "KeyspacesCDCServiceLinkedRole",
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/cassandra-streams.amazonaws.com/AWSServiceRoleForAmazonKeyspacesCDC",
    "Condition": {
    "StringLike": {
        "iam:AWSServiceName": "cassandra-streams.amazonaws.com"
    }
}

Izin untuk membuat peran terkait layanan disertakan dalam AWSServiceRoleForAmazonKeyspacesCDC kebijakan terkelola. AmazonKeyspacesFullAccess Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: AmazonKeyspacesFullAccess.

Membuat peran terkait layanan untuk Amazon Keyspaces

Anda tidak perlu membuat peran terkait layanan secara manual untuk aliran CDC Amazon Keyspaces. Saat Anda mengaktifkan aliran CDC Amazon Keyspaces pada tabel dengan Konsol Manajemen AWS, CQL, API, AWS CLI atau API, AWS Amazon Keyspaces akan membuat peran terkait layanan untuk Anda.

Jika Anda menghapus peran terkait layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mengaktifkan aliran CDC Amazon Keyspaces untuk tabel, Amazon Keyspaces akan membuat peran terkait layanan untuk Anda lagi.

Mengedit peran terkait layanan untuk Amazon Keyspaces

Amazon Keyspaces tidak memungkinkan Anda mengedit peran terkait AWSServiceRoleForAmazonKeyspacesCDC layanan. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin merujuk peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan dalam Panduan Pengguna IAM.

Wilayah yang Didukung untuk peran terkait layanan Amazon Keyspaces

Amazon Keyspaces mendukung penggunaan peran terkait layanan di semua Wilayah tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWS Wilayah dan titik akhir.