Utilizzo di ruoli collegati ai servizi per Amazon GuardDuty

Amazon GuardDuty utilizza ruoli collegati ai servizi AWS Identity and Access Management (IAM). Un ruolo collegato al servizio (SLR) è un tipo di ruolo specifico di IAM collegato direttamente a. GuardDuty I ruoli collegati ai servizi sono definiti automaticamente da GuardDuty e includono tutte le autorizzazioni richieste per eseguire chiamate agli altri AWS servizi per tuo conto. GuardDuty

Con il ruolo collegato ai servizi, puoi eseguire la configurazione GuardDuty senza aggiungere manualmente le autorizzazioni necessarie. GuardDuty definisce le autorizzazioni del proprio ruolo collegato ai servizi e, salvo diversa definizione delle autorizzazioni, solo GuardDuty potrà assumere tale ruolo. Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni che non può essere collegata a nessun'altra entità IAM.

GuardDuty supporta l'utilizzo di ruoli collegati ai servizi in tutte le regioni in cui GuardDuty è disponibile. Per ulteriori informazioni, consulta Regioni ed endpoint.

Puoi eliminare il ruolo GuardDuty collegato ai servizi solo dopo la prima disabilitazione GuardDuty in tutte le regioni in cui è abilitato. Questa procedura protegge le GuardDuty risorse di perché impedisce la rimozione involontaria delle autorizzazioni di accesso alle stesse.

Per informazioni sugli altri servizi che supportano i ruoli collegati ai servizi, consulta Servizi AWS che funzionano con IAM nella Guida per l'utente IAM e cerca i servizi che riportano Sì nella colonna Ruoli collegati al servizi. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.