AWS Systems ManagerChange Managernon è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Systems ManagerChange Managerla pagina Modifica della disponibilità.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo dei ruoli per mantenere l'integrità e la coerenza delle risorse fornite da Quick Setup
Systems Manager usa il ruolo collegato ai servizi denominato AWSServiceRoleForSSMQuickSetup.
Autorizzazioni del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager
Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup considera attendibili i seguenti servizi:
-
ssm-quicksetup.amazonaws.com
AWS Systems Manager utilizza questo ruolo di servizio IAM per verificare lo stato della configurazione, garantire un utilizzo coerente dei parametri e delle risorse assegnate e correggere le risorse quando viene rilevata una deriva.
La policy delle autorizzazioni del ruolo consente ad Systems Manager di eseguire le seguenti operazioni sulle risorse specificate:
-
ssm(Systems Manager): legge le informazioni sullo stato in cui è necessario che si trovino le risorse configurate, inclusi gli account degli amministratori delegati. -
iam(AWS Identity and Access Management): è necessario affinché le sincronizzazioni dei dati sulle risorse siano accessibili in tutte le organizzazioni in AWS Organizations. -
organizations(AWS Organizations): legge le informazioni sugli account dei membri che appartengono a un'organizzazione come configurato in Organizations. -
cloudformation(CloudFormation): legge le informazioni sugli stack CloudFormation utilizzati per gestire lo stato delle risorse e le operazioni degli stackset di CloudFormation.
La policy gestita utilizzata per fornire le autorizzazioni per il ruolo AWSServiceRoleForSSMQuickSetup è SSMQuickSetupRolePolicy. Per informazioni dettagliate sulle autorizzazioni necessarie, consulta AWS politica gestita: SSMQuick SetupRolePolicy.
Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.
Creazione del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager
Non è necessario creare manualmente il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup. Quando esegui una configurazione Quick Setup nella Console di gestione AWS, Systems Manager crea automaticamente il ruolo collegato ai servizi.
Modifica di un ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager
Systems Manager non consente di modificare il ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.
Eliminazione di un ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup per Systems Manager
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.
Pulizia del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup
Prima di utilizzare IAM per eliminare il ruolo collegato al servizio AWSServiceRoleForSSMQuickSetup, è necessario prima rimuovere le configurazioni di Quick Setup che utilizzano il ruolo. Per ulteriori informazioni, consulta Modifica ed eliminazione della configurazione.
Eliminazione manuale del ruolo collegato ai servizi AWSServiceRoleForSSMQuickSetup
Utilizzare la console IAM, la AWS CLI o l'API AWS per eliminare i ruoli collegati ai servizi AWSServiceRoleForSSMQuickSetup. Per ulteriori informazioni, consulta i seguenti argomenti:
-
Eliminazione di un ruolo collegato ai servizi nella Guida per l'utente IAM
-
delete-configuration-manager nella sezione Quick Setup della Riferimementi AWS CLI
-
DeleteConfigurationManager nel Documentazione di riferimento API di Quick Setup
Regioni supportate per il Systems ManagerAWSServiceRoleForSSMQuickSetup ruolo collegati ai servizi
Systems Manager non supporta l'utilizzo di ruoli collegati ai servizi in ogni regione nella quale è disponibile il servizio. È possibile utilizzare il ruolo AWSServiceRoleForSSMQuickSetup nelle seguenti regioni.
-
Stati Uniti orientali (Ohio)
-
Stati Uniti orientali (Virginia settentrionale)
-
Stati Uniti occidentali (California settentrionale)
-
Stati Uniti occidentali (Oregon)
-
Asia Pacifico (Mumbai)
-
Asia Pacifico (Seoul)
-
Asia Pacifico (Singapore)
-
Asia Pacifico (Sydney)
-
Asia Pacifico (Tokyo)
-
Canada (Centrale)
-
Europa (Francoforte)
-
Europa (Stoccolma)
-
Europa (Irlanda)
-
Europe (London)
-
Europa (Parigi)
-
Sud America (San Paolo)
