翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# サービスリンクロール
AWS Device Farm は AWS Identity and Access Management (IAM)[ サービスにリンクされたロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role)を使用します。サービスリンクロールは、Device Farm に直接リンクされる一意のタイプの IAM ロールです。サービスにリンクされたロールは Device Farm によって事前定義されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。
サービスリンクロールを使用すると、必要な権限を手動で追加する必要がないため、Device Farm のセットアップが簡単になります。Device Farm は、サービスリンクロールの権限を定義します。別の定義がなされている場合を除き、Device Farm のみがそのロールを引き受けることができます。定義される権限には、信頼ポリシーと権限ポリシーが含まれており、その権限ポリシーを他のIAM エンティティにアタッチすることはできません。
サービスリンクロールは、まずその関連リソースを削除しなければ削除できません。これにより、リソースへのアクセス権限を不用意に削除することがなくなり、Device Farm のリソースを保護できます。
サービスリンクロールをサポートする他のサービスについては、「[IAM と連携する AWS サービス](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html)」で「**サービスリンクロール**」列が「**はい**」になっているサービスを探してください。サービスのサービスリンクロールに関するドキュメンテーションを表示するには、**[Yes]** (はい) リンクを選択します。
## Device Farm のサービスリンクロール権限
Device Farm は **AWSServiceRoleForDeviceFarm** という名前のサービスリンクロールを使用します。これにより、Device Farm が代わりに AWS リソースにアクセスできるようになります。
サービスリンクロール AWSServiceRoleForDeviceFarm は、次のサービスを信頼してロールを引き受けます:
+ `devicefarm.amazonaws.com`
ロールの権限ポリシーは、Device Farm が次のアクションを完了することを許可します:
+ アカウント用
+ ネットワークインターフェイスを作成する
+ ネットワークインターフェースを記述する
+ VPC を記述する
+ サブネットを記述する
+ セキュリティグループを記述する
+ インターフェイスを削除する
+ ネットワークインターフェイスを変更する
+ ネットワークインターフェイス用
+ タグを作成する
+ Device Farm によって管理される EC2 ネットワークインターフェイス用
+ ネットワークインターフェイス権限を作成する
IAM ポリシーの全文は次のとおりです:
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ec2:DescribeNetworkInterfaces",
"ec2:DescribeVpcs",
"ec2:DescribeSubnets",
"ec2:DescribeSecurityGroups"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ec2:CreateNetworkInterface"
],
"Resource": [
"arn:aws:ec2:*:*:subnet/*",
"arn:aws:ec2:*:*:security-group/*"
]
},
{
"Effect": "Allow",
"Action": [
"ec2:CreateNetworkInterface"
],
"Resource": [
"arn:aws:ec2:*:*:network-interface/*"
],
"Condition": {
"StringEquals": {
"aws:RequestTag/AWSDeviceFarmManaged": "true"
}
}
},
{
"Effect": "Allow",
"Action": [
"ec2:CreateTags"
],
"Resource": "arn:aws:ec2:*:*:network-interface/*",
"Condition": {
"StringEquals": {
"ec2:CreateAction": "CreateNetworkInterface"
}
}
},
{
"Effect": "Allow",
"Action": [
"ec2:CreateNetworkInterfacePermission",
"ec2:DeleteNetworkInterface"
],
"Resource": "arn:aws:ec2:*:*:network-interface/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/AWSDeviceFarmManaged": "true"
}
}
},
{
"Effect": "Allow",
"Action": [
"ec2:ModifyNetworkInterfaceAttribute"
],
"Resource": [
"arn:aws:ec2:*:*:security-group/*",
"arn:aws:ec2:*:*:instance/*"
]
},
{
"Effect": "Allow",
"Action": [
"ec2:ModifyNetworkInterfaceAttribute"
],
"Resource": "arn:aws:ec2:*:*:network-interface/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/AWSDeviceFarmManaged": "true"
}
}
}
]
}
```
------
サービスリンクロールの作成、編集、削除をIAM エンティティ (ユーザー、グループ、ロールなど) に許可する権限を構成する必要があります。詳細については、「*IAM ユーザーガイド*」の「[サービスリンクロール権限](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)」を参照してください。
## Device Farm のサービスリンクロールの作成
モバイルテストプロジェクトの VPC 構成を提供する場合、サービスリンクロールを手動で作成する必要はありません。 AWS マネジメントコンソール、、 AWS CLIまたは AWS API で最初の Device Farm リソースを作成すると、Device Farm によってサービスにリンクされたロールが作成されます。
このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。Device Farm リソースを初めて作成すると、Device Farm がサービスリンクロールを再度作成します。
IAM コンソールを使用して、**Device Farm** ユースケースでサービスリンクロールを作成することもできます。 AWS CLI または AWS API で、サービス名を使用して`devicefarm.amazonaws.com`サービスにリンクされたロールを作成します。詳細については、「IAM ユーザーガイド**」の「[サービスにリンクされたロールの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)」を参照してください。このサービスリンクロールを削除しても、同じ方法でロールを再作成できます。
## Device Farm のサービスリンクロールの編集
Device Farm では、サービスリンクロール AWSServiceRoleForDeviceFarm を編集できません。サービスリンクロールを作成すると、多くのエンティティによってロールが参照される可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、「*IAM ユーザーガイド*」の「[サービスリンクロールの編集](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)」を参照してください。
## Device Farm のサービスリンクロールの削除
サービスリンクロールが必要な機能またはサービスが不要になった場合には、そのロールを削除することをお勧めします。そうすることで、積極的にモニタリングまたは保守されていない未使用のエンティティを排除できます。ただし、手動で削除する前に、サービスリンクロールのリソースをクリーンアップする必要があります。
**注記**
リソースを削除する際に、Device Farm サービスがそのロールを使用している場合、削除が失敗することがあります。その場合は、数分待ってからオペレーションを再試行してください。
**IAM を使用してサービスリンクロールを手動で削除するには**
IAM コンソール、 AWS CLI、または AWS API を使用して、AWSServiceRoleForDeviceFarm サービスにリンクされたロールを削除します。詳細については、「[IAM ユーザーガイド](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)」の「*サービスリンクロールの削除*」を参照してください。
## Device Farm のサービスリンクロールがサポートされるリージョン
Device Farm は、サービスが利用可能なすべてのリージョンで、サービスリンクロールの使用をサポートします。詳細については、「[AWS リージョンとエンドポイント](https://docs.aws.amazon.com/general/latest/gr/rande.html)」を参照してください。
Device Farm は、サービスを利用できるすべてのリージョンで、サービスリンクロールの使用をサポートしているわけではありません。AWSServiceRoleForDeviceFarm ロールは、以下のリージョンで使用できます。
****
| リージョン名 | リージョン識別子 | Device Farm でのサポート |
| --- | --- | --- |
| 米国東部 (バージニア北部) | us–east–1 | いいえ |
| 米国東部 (オハイオ) | us-east-2 | いいえ |
| 米国西部（北カリフォルニア) | us-west-1 | いいえ |
| 米国西部 (オレゴン) | us-west-2 | はい |
| アジアパシフィック (ムンバイ) | ap-south-1 | いいえ |
| アジアパシフィック (大阪) | ap-northeast-3 | いいえ |
| アジアパシフィック (ソウル) | ap-northeast-2 | いいえ |
| アジアパシフィック (シンガポール) | ap-southeast-1 | いいえ |
| アジアパシフィック (シドニー) | ap-southeast-2 | いいえ |
| アジアパシフィック (東京) | ap-northeast-1 | いいえ |
| カナダ (中部) | ca-central-1 | いいえ |
| 欧州 (フランクフルト) | eu-central-1 | いいえ |
| 欧州 (アイルランド) | eu-west-1 | いいえ |
| 欧州 (ロンドン) | eu-west-2 | いいえ |
| 欧州 (パリ) | eu-west-3 | いいえ |
| 南米 (サンパウロ） | sa-east-1 | いいえ |
| AWS GovCloud (US) | us-gov-west-1 | いいえ |