Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei ruoli per creare informazioni operative OpsItems in Systems Manager OpsCenter

Systems Managerutilizza il ruolo collegato al servizio denominato. AWSServiceRoleForAmazonSSM_OpsInsights AWS Systems Manager utilizza questo ruolo di servizio IAM per creare e aggiornare informazioni operative OpsItems in Systems ManagerOpsCenter.

AWSServiceRoleForAmazonSSM_OpsInsightsautorizzazioni relative ai ruoli collegati ai servizi per informazioni operative Systems Manager OpsItems

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights considera attendibili i seguenti servizi:

La policy delle autorizzazioni del ruolo consente ad Systems Manager di eseguire le seguenti operazioni sulle risorse specificate:

JSON

{
	"Version":"2012-10-17",		 	 	 
	"Statement": [
		{
			"Sid": "AllowCreateOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:CreateOpsItem",
				"ssm:AddTagsToResource"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowAccessOpsItem",
			"Effect": "Allow",
			"Action": [
				"ssm:UpdateOpsItem",
				"ssm:GetOpsItem"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/SsmOperationalInsight": "true"
				}
			}
		}
	]
}

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.

Creazione del ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights per Systems Manager

È necessario creare un ruolo collegato ai servizi. Se abiliti gli approfondimenti operativi utilizzando Systems Manager in AWS Management Console, puoi creare il ruolo collegato al servizio scegliendo il pulsante Abilita.

Modifica di un ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights per Systems Manager

Systems Manager non consente di modificare il ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminazione di un ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights per Systems Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Pulizia del ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights

Per utilizzare IAM per eliminare il ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights, prima occorre disattivare gli approfondimenti operativi in OpsCenter di Systems Manager. Per ulteriori informazioni, consulta Analisi degli approfondimenti operativi per ridurre gli OpsItems.

Eliminazione manuale del ruolo collegato ai servizi AWSServiceRoleForAmazonSSM_OpsInsights

Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForAmazonSSM_OpsInsights servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato al servizio nella Guida per l'utente di IAM.

Regioni supportate per il Systems ManagerAWSServiceRoleForAmazonSSM_OpsInsights ruolo collegati ai servizi

Systems Manager non supporta l'utilizzo di ruoli collegati ai servizi in ogni regione nella quale è disponibile il servizio. Puoi utilizzare il AWSServiceRoleForAmazonSSM_OpsInsights ruolo nelle seguenti regioni.