Menggunakan peran untuk AWS Proton sinkronisasi - AWS Proton
Izin peran terkait layanan untuk AWS ProtonMembuat peran yang terhubung dengan layanan untuk AWS ProtonMengedit peran terkait layanan untuk AWS ProtonMenghapus peran terkait layanan untuk AWS ProtonWilayah yang didukung untuk peran yang terhubung dengan layanan AWS Proton

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran untuk AWS Proton sinkronisasi

AWS Proton menggunakan AWS Identity and Access Management peran terkait layanan (IAM). Peran terkait layanan adalah jenis unik peran IAM yang ditautkan langsung ke. AWS Proton Peran terkait layanan telah ditentukan sebelumnya oleh AWS Proton dan mencakup semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.

Peran terkait layanan membuat pengaturan AWS Proton lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. AWS Proton mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya AWS Proton dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas IAM lainnya.

Anda dapat menghapus peran tertaut layanan hanya setelah menghapus sumber daya terkait terlebih dahulu. Ini melindungi AWS Proton sumber daya Anda karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, silakan lihat layanan AWS yang bisa digunakan dengan IAM dan carilah layanan yang memiliki opsi Ya di kolom Peran terkait layanan. Pilih Ya dengan sebuah tautan untuk melihat dokumentasi peran terkait layanan untuk layanan tersebut.

Izin peran terkait layanan untuk AWS Proton

AWS Proton menggunakan dua peran terkait layanan bernama AWSServiceRoleForProtonSyncdan. AWSServiceRoleForProtonServiceSync

Peran tertaut layanan AWSServiceRoleForProtonSync memercayai layanan berikut untuk mengambil peran tersebut:

  • sync.proton.amazonaws.com

Kebijakan izin peran bernama AWSProtonSyncServiceRolePolicy memungkinkan AWS Proton untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: membuat, mengelola, dan membaca pada AWS Proton template dan versi template

  • Tindakan: gunakan koneksi pada CodeConnections

Kebijakan ini mencakup izin berikut:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SyncToProton",
            "Effect": "Allow",
            "Action": [
                "proton:UpdateServiceTemplateVersion",
                "proton:UpdateServiceTemplate",
                "proton:UpdateEnvironmentTemplateVersion",
                "proton:UpdateEnvironmentTemplate",
                "proton:GetServiceTemplateVersion",
                "proton:GetServiceTemplate",
                "proton:GetEnvironmentTemplateVersion",
                "proton:GetEnvironmentTemplate",
                "proton:DeleteServiceTemplateVersion",
                "proton:DeleteEnvironmentTemplateVersion",
                "proton:CreateServiceTemplateVersion",
                "proton:CreateServiceTemplate",
                "proton:CreateEnvironmentTemplateVersion",
                "proton:CreateEnvironmentTemplate",
                "proton:ListEnvironmentTemplateVersions",
                "proton:ListServiceTemplateVersions",
                "proton:CreateEnvironmentTemplateMajorVersion",
                "proton:CreateServiceTemplateMajorVersion"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AccessGitRepos",
            "Effect": "Allow",
            "Action": [
                "codestar-connections:UseConnection", 
                "codeconnections:UseConnection"
             ],
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ]
        }
    ]
}

Untuk informasi selengkapnya tentang kebijakan ini, lihat AWS kebijakan terkelola: AWSProton SyncServiceRolePolicy.

Peran tertaut layanan AWSServiceRoleForProtonServiceSync memercayai layanan berikut untuk mengambil peran tersebut:

  • service-sync.proton.amazonaws.com

Kebijakan izin peran bernama AWSProtonServiceGitSyncServiceRolePolicy memungkinkan AWS Proton untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: membuat, mengelola, dan membaca AWS Proton layanan dan instance layanan

Kebijakan ini mencakup izin berikut:

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "ProtonServiceSync",
			"Effect": "Allow",
			"Action": [
				"proton:GetService",
				"proton:UpdateService",
				"proton:UpdateServicePipeline",
				"proton:CreateServiceInstance",
				"proton:GetServiceInstance",
				"proton:UpdateServiceInstance",
				"proton:ListServiceInstances",
				"proton:GetComponent",
				"proton:CreateComponent",
				"proton:ListComponents",
				"proton:UpdateComponent",
				"proton:GetEnvironment",
				"proton:CreateEnvironment",
				"proton:ListEnvironments",
				"proton:UpdateEnvironment"
			],
			"Resource": "*"
		}
	]
}

Untuk informasi selengkapnya tentang kebijakan ini, lihat AWS kebijakan terkelola: AWSProton ServiceGitSyncServiceRolePolicy.

Anda harus mengonfigurasi izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran yang terkait dengan layanan dalam Panduan Pengguna IAM.

Membuat peran yang terhubung dengan layanan untuk AWS Proton

Anda tidak perlu membuat peran terkait layanan secara manual. Saat Anda mengonfigurasi repositori atau layanan untuk sinkronisasi AWS Proton di AWS Management Console, API AWS CLI, atau AWS API, AWS Proton buat peran terkait layanan untuk Anda.

Jika Anda menghapus peran terkait layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mengonfigurasi repositori atau layanan untuk sinkronisasi AWS Proton, AWS Proton buat peran terkait layanan untuk Anda lagi.

Untuk membuat ulang peran AWSServiceRoleForProtonSyncterkait layanan, Anda ingin mengonfigurasi repositori untuk sinkronisasi, dan untuk membuat ulang AWSServiceRoleForProtonServiceSync, Anda ingin mengonfigurasi layanan untuk sinkronisasi.

Mengedit peran terkait layanan untuk AWS Proton

AWS Proton tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForProtonSyncterkait layanan. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat menyunting penjelasan peran menggunakan IAM. Untuk informasi lebih lanjut, lihat Mengedit peran terkait layanan dalam Panduan Pengguna IAM.

Menghapus peran terkait layanan untuk AWS Proton

Anda tidak perlu menghapus peran AWSServiceRoleForProtonSync secara manual. Saat Anda menghapus semua repositori AWS Proton tertaut untuk sinkronisasi repositori di AWS Management Console, API AWS CLI, atau AWS API, AWS Proton membersihkan sumber daya dan menghapus peran terkait layanan untuk Anda.

Wilayah yang didukung untuk peran yang terhubung dengan layanan AWS Proton

AWS Proton mendukung penggunaan peran terkait layanan di semua Wilayah AWS tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWS Proton titik akhir dan kuota di. Referensi Umum AWS