Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gunakan peran terkait layanan untuk gateway transit di AWS Transit Gateway
Amazon VPC menggunakan peran terkait layanan untuk izin yang diperlukan untuk memanggil AWS layanan lain atas nama Anda. Untuk informasi selengkapnya, lihat Service-linked peran di Panduan Pengguna IAM.
Peran terkait layanan gateway transit
Amazon VPC menggunakan peran terkait layanan untuk izin yang diperlukan untuk memanggil AWS layanan lain atas nama Anda saat Anda bekerja dengan gateway transit.
Izin yang diberikan oleh peran tertaut layanan
Amazon VPC menggunakan peran terkait layanan yang dinamai AWSServiceRoleForVPCTransitGateway untuk memanggil tindakan berikut atas nama Anda saat Anda bekerja dengan gateway transit:
ec2:CreateNetworkInterfaceec2:DescribeNetworkInterfacesec2:ModifyNetworkInterfaceAttributeec2:DeleteNetworkInterfaceec2:CreateNetworkInterfacePermissionec2:AssignIpv6Addressesec2:UnAssignIpv6Addresses
AWSServiceRoleForVPCTransitGatewayPeran mempercayai layanan berikut untuk mengambil peran:
transitgateway.amazonaws.com
AWSServiceRoleForVPCTransitGatewaymenggunakan kebijakan yang dikelolaAWSVPCTransitGatewayServiceRolePolicy.
Anda harus mengonfigurasi izin agar entitas IAM (seperti pengguna, grup, atau peran) dapat membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat izin Service-linked peran di Panduan Pengguna IAM.
Membuat peran terkait layanan
Anda tidak perlu membuat peran AWSServiceRoleForVPCTransitGateway secara manual. Amazon VPC membuat peran ini untuk Anda saat Anda melampirkan VPC di akun Anda ke gateway transit.
Mengedit peran terkait layanan
Anda dapat mengedit deskripsi AWSServiceRoleForVPCTransitGateway menggunakan IAM. Untuk informasi selengkapnya, lihat Meng edit deskripsi peran terkait layanan di Panduan Pengguna IAM.
Menghapus peran terkait layanan
Jika Anda tidak perlu lagi menggunakan gateway transit, sebaiknya hapus. AWSServiceRoleForVPCTransitGateway
Anda dapat menghapus peran terkait layanan ini hanya setelah menghapus semua lampiran VPC gateway transit di akun Anda. AWS Ini memastikan bahwa Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses lampiran VPC Anda.
Anda dapat menggunakan konsol IAM, CLI IAM, atau API IAM untuk menghapus peran terkait layanan . Untuk informasi selengkapnya, lihat Mengh apus peran terkait layanan di Panduan Pengguna IAM.
Setelah Anda menghapus AWSServiceRoleForVPCTransitGateway, Amazon VPC membuat peran lagi jika Anda melampirkan VPC di akun Anda ke gateway transit.
