Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Utilizzo dei ruoli per creare segreti per le destinazioni API in EventBridge
L'argomento seguente descrive in dettaglio l'utilizzo del ruolo collegato al ****AWSServiceRoleForAmazonEventBridgeApiDestinations****servizio.
## Autorizzazioni relative ai ruoli collegati al servizio per EventBridge
EventBridge utilizza il ruolo collegato al servizio denominato ****AWSServiceRoleForAmazonEventBridgeApiDestinations****— Consente l'accesso ai Secrets Manager Secrets creati da. EventBridge
Ai fini dell’assunzione del ruolo, il ruolo collegato al servizio **AWSServiceRoleForAmazonEventBridgeApiDestinations** considera attendibili i seguenti servizi:
+ `apidestinations.events.amazonaws.com`
La politica di autorizzazione dei ruoli denominata **AmazonEventBridgeApiDestinationsServiceRolePolicy**consente di EventBridge completare le seguenti azioni sulle risorse specificate:
+ Operazione: `create, describe, update and delete secrets; get and put secret values` su `secrets created for all connections by EventBridge`
Per consentire a utenti, gruppi o ruoli di creare, modificare o eliminare un ruolo orientato ai servizi, devi configurare le autorizzazioni. Per ulteriori informazioni, consulta [Autorizzazioni del ruolo collegato ai servizi](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) nella *Guida per l'utente IAM*.
## Creazione di un ruolo collegato al servizio per EventBridge
Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando crei una connessione nella Console di gestione AWS, la o l' AWS API AWS CLI, EventBridge crea automaticamente il ruolo collegato al servizio.
**Importante**
Questo ruolo collegato al servizio può apparire nell'account, se è stata completata un'operazione in un altro servizio che utilizza le caratteristiche supportate da questo ruolo. Se utilizzavi il EventBridge servizio prima dell'11 febbraio 2021, quando ha iniziato a supportare ruoli collegati al servizio, hai EventBridge creato il **AWSServiceRoleForAmazonEventBridgeApiDestinations**ruolo nel tuo account. Per ulteriori informazioni, vedi [A new role appeared in my](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared). Account AWS
Se elimini questo ruolo collegato al servizio, è possibile ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell’account. Quando crei una connessione, EventBridge crea nuovamente il ruolo collegato al servizio per te.
## Modifica di un ruolo collegato al servizio per EventBridge
EventBridge non consente di modificare il ruolo collegato al **AWSServiceRoleForAmazonEventBridgeApiDestinations**servizio. Dopo avere creato un ruolo collegato al servizio, non sarà possibile modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta [Modifica di un ruolo collegato al servizio](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) nella *Guida per l’utente di IAM*.
## Eliminazione di un ruolo collegato al servizio per EventBridge
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.
### Pulizia di un ruolo collegato ai servizi
Prima di utilizzare IAM; per eliminare un ruolo collegato al servizio, è necessario prima rimuovere qualsiasi risorsa utilizzata dal ruolo.
**Nota**
Se il EventBridge servizio utilizza il ruolo quando si tenta di eliminare le risorse, l'eliminazione potrebbe non riuscire. In questo caso, attendi alcuni minuti e quindi ripeti l’operazione.
**Per eliminare EventBridge le risorse utilizzate dalla **AWSServiceRoleForAmazonEventBridgeApiDestinations**(console)**
1. Apri la EventBridge console Amazon all'indirizzo [https://console.aws.amazon.com/events/](https://console.aws.amazon.com/events/).
1. In **Integrazioni scegli le** **destinazioni API**, quindi scegli la scheda **Connessioni**.
1. Scegli la connessione, quindi scegli **Elimina**.
**Per eliminare EventBridge le risorse utilizzate da **AWSServiceRoleForAmazonEventBridgeApiDestinations**(AWS CLI)**
+ Utilizzate il seguente comando:`[delete-connection](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/events/delete-connection.html)`.
**Per eliminare EventBridge le risorse utilizzate dalla **AWSServiceRoleForAmazonEventBridgeApiDestinations**(API)**
+ Usa il seguente comando:`[DeleteConnection](https://docs.aws.amazon.com/eventbridge/latest/APIReference/API_DeleteConnection.html)`.
### Eliminazione manuale del ruolo collegato ai servizi
Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo **AWSServiceRoleForAmazonEventBridgeApiDestinations**collegato al servizio. Per ulteriori informazioni, consulta [Eliminazione del ruolo collegato ai servizi](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) nella *Guida per l'utente IAM*.
## Regioni supportate per i ruoli collegati ai servizi EventBridge
EventBridge supporta l'utilizzo di ruoli collegati al servizio in tutte le regioni in cui il servizio è disponibile. Per maggiori informazioni, consulta [Regioni ed endpoint di AWS](https://docs.aws.amazon.com/general/latest/gr/rande.html).