翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon EVS のサービスにリンクされたロールの使用
注記
Amazon EVS はパブリックプレビューリリースであり、変更される可能性があります。
Amazon Elastic VMware Service は、 AWS Identity and Access Management (IAM) サービスにリンクされたロールを使用します。サービスにリンクされたロールは、Amazon EVS に直接リンクされた一意のタイプの IAM ロールです。サービスにリンクされたロールは Amazon EVS によって事前定義されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。
サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、Amazon EVS の設定が簡単になります。Amazon EVS は、サービスにリンクされたロールのアクセス許可を定義します。特に定義されている場合を除き、Amazon EVS のみがそのロールを引き受けることができます。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。
サービスリンクロールを削除するには、最初に関連リソースを削除する必要があります。これにより、Amazon EVS リソースへのアクセス許可が誤って削除されないため、Amazon EVS リソースが保護されます。
サービスにリンクされたロールをサポートする他のサービスについては、「IAM と連動するAWS サービス」を参照し、[Service-linked roles] (サービスにリンクされたロール) の列内で [Yes] (はい) と表記されたサービスを確認してください。サービスにリンクされた役割に関するドキュメントをサービスで表示するには[はい] リンクを選択してください。
Amazon EVS のサービスにリンクされたロールのアクセス許可
Amazon EVS は、 という名前のサービスにリンクされたロールを使用しますAWSServiceRoleForAmazonEVS。このロールにより、Amazon EVS はアカウント内のクラスターを管理できます。アタッチされたポリシーにより、ロールはネットワークインターフェイス、セキュリティグループ、ログ、VPC のリソースを管理できるようになります。
AWSServiceRoleForAmazonEVS サービスリンクロールは、以下のサービスを信頼してロールを引き受けます。
-
evs.amazonaws.com
ロールのアクセス許可ポリシーにより、Amazon EVS は指定されたリソースに対して次のアクションを実行できます。
サービスリンク役割の作成、編集、削除を IAM エンティティ (ユーザー、グループ、役割など) に許可するにはアクセス許可を設定する必要があります。詳細についてはIAM ユーザーガイド の「サービスにリンクされた役割のアクセス許可」を参照してください。
Amazon EVS のサービスにリンクされたロールの作成
サービスリンク役割を手動で作成する必要はありません。、 CLI AWS Management Console、または AWS API AWS でクラスターを作成すると、Amazon EVS によってサービスにリンクされたロールが作成されます。
このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。環境を作成すると、Amazon EVS によってサービスにリンクされたロールが再度作成されます。
Amazon EVS のサービスにリンクされたロールの編集
Amazon EVS では、AWSServiceRoleForAmazonEVSサービスにリンクされたロールを編集することはできません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、「IAM ユーザーガイド」の「サービスリンクロールの編集」を参照してください。
Amazon EVS のサービスにリンクされたロールの削除
サービスリンクロールを必要とする機能やサービスが不要になった場合は、ロールを削除することをお勧めします。そうすることで、モニタリングや保守が積極的に行われていない未使用のエンティティを排除できます。ただし、手動で削除する前に、サービスリンク役割をクリーンアップする必要があります。
サービスリンク役割のクリーンアップ
IAM を使用してサービスにリンクされた役割を削除するには最初に、その役割で使用されているリソースをすべて削除する必要があります。ホストを使用して Amazon EVS 環境を削除する手順については、「」を参照してくださいAmazon EVS ホストと環境を削除する。
注記
リソースを削除しようとしたときに Amazon EVS サービスがロールを使用している場合、削除が失敗する可能性があります。失敗した場合は数分待ってから操作を再試行してください。
サービスにリンクされたロールを手動で削除する
IAM コンソール、CLI、または AWS API AWS を使用して、AWSServiceRoleForAmazonEVSサービスにリンクされたロールを削除します。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。
Amazon EVS サービスにリンクされたロールでサポートされているリージョン
Amazon EVS は、サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用をサポートしています。詳細については、「Amazon Elastic VMware Service エンドポイントとクォータ」を参照してください。
