から AWS DevOps Agent アクティブ化するために作成されたリソース AWS サポート

AWS DevOps Agent

エージェントスペース

DevOpsAgentSpace

該当しない

アカウントの関連付け、オペレーターウェブアプリ設定、およびエージェントが操作中に生成するデータのコンテナ。

AWS Identity and Access Management (IAM)

ロール

DevOpsAgentRole-AgentSpace-ACCOUNT_ID

自分のアカウントのエージェントスペースにロールをスコープする aws:SourceAccountおよび aws:SourceArn条件 (混乱した代理保護) aidevops.amazonaws.comを使用して から信頼されます。

アカウント内のリソースを調査する AWS のサービス ために必要な に対する読み取り専用の調査アクセス許可をエージェントに付与します。アクセス許可は、アクティベーション時にAIDevOpsAgentAccessPolicyアタッチされた AWS管理の から取得されます。詳細なリストについては、「 AWS DevOps Agent ユーザーガイドAIDevOpsAgentAccessPolicy」の「」を参照してください。カスタマー管理AIDevOpsAllowAwsSupportActionsPolicy-ACCOUNT_IDポリシーもアタッチされます。

AWS Identity and Access Management (IAM)

ロール

DevOpsAgentRole-WebappAdmin-suffix

特定のエージェントスペースに限定された信頼ポリシー。エージェントスペースのオペレーターウェブアプリのみがそれを引き受けることができます。

チャット、ジャーナル、レコメンデーション、 サポート 統合に必要なアクセス許可をオペレーターウェブアプリに付与します。アクセス許可は AWS、 が管理する から取得されますAIDevOpsOperatorAppAccessPolicy。詳細なリストについては、AWS DevOps Agent 「 ユーザーガイドAIDevOpsOperatorAppAccessPolicy」の「」を参照してください。

AWS Identity and Access Management (IAM)

カスタマー管理ポリシー

AIDevOpsAllowAwsSupportActionsPolicy-ACCOUNT_ID

DevOpsAgentRole-AgentSpace-ACCOUNT_ID ロールにアタッチされます。

AWS Resource Explorer サービスにリンクされたロール ARN () にiam:CreateServiceLinkedRoleスコープされた を付与しますarn:aws:iam::ACCOUNT_ID:role/aws-service-role/resource-explorer-2.amazonaws.com/AWSServiceRoleForResourceExplorer。このアクセス許可により、エージェントはユーザーに代わって AWS Resource Explorer サービスにリンクされたロールを作成できるため、エージェントはトポロジ検出に AWS Resource Explorer を使用できます。