As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando Service-Linked Funções para Amazon Route 53 Resolver

O Route 53 VPC Resolver usa AWS Identity and Access Management (IAM) funções vinculadas a serviços. Uma função vinculada a serviços é um tipo exclusivo de função do IAM vinculada diretamente ao VPC Resolver. Service-linked as funções são predefinidas pelo VPC Resolver e incluem todas as permissões que o serviço exige para chamar outras AWS serviços em seu nome.

Uma função vinculada ao serviço facilita a configuração do VPC Resolver porque você não precisa adicionar manualmente as permissões necessárias. O VPC Resolver define as permissões de suas funções vinculadas ao serviço e, a menos que seja definido de outra forma, somente o VPC Resolver pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM.

Você pode excluir um perfil vinculado ao serviço somente depois de excluir os atributos relacionados. Isso protege seus recursos do VPC Resolver porque você não pode remover inadvertidamente a permissão para acessar os recursos.

Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS Serviços que funcionam com o IAM e procure os serviços que têm sim na Service-Linked Função coluna. Escolha um Sim com um link para visualizar a documentação do perfil vinculado para esse serviço.

Service-Linked Permissões de função para o VPC Resolver

O VPC Resolver usa o AWSServiceRoleForRoute53Resolver função vinculada a serviços para entregar registros de consultas em seu nome.

A política de permissões de função permite que o VPC Resolver conclua as seguintes ações em seus recursos:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "logs:CreateLogDelivery",
        "logs:GetLogDelivery",
        "logs:UpdateLogDelivery",
        "logs:DeleteLogDelivery",
        "logs:ListLogDeliveries",
        "logs:DescribeResourcePolicies",
        "logs:DescribeLogGroups",
        "s3:GetBucketPolicy"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

É necessário configurar as permissões para permitir que uma entidade do IAM (como um usuário, grupo ou perfil) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Service-Linked Permissões de função na Guia do usuário do IAM.

Criando um Service-Linked Função do VPC Resolver

Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você cria uma configuração de log de consultas do resolvedor no console do Amazon Route 53, o AWS CLI, ou o AWS API, o VPC Resolver cria a função vinculada ao serviço para você.

Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você pode usar esse mesmo processo para recriar a função na sua conta. Quando você cria uma nova configuração de log de consultas do Resolvedor, o AWSServiceRoleForRoute53Resolver a função vinculada ao serviço é criada para você novamente.

Editando um Service-Linked Função do VPC Resolver

O VPC Resolver não permite que você edite o AWSServiceRoleForRoute53Resolver função vinculada ao serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte Editando um Service-Linked Função na Guia do usuário do IAM.

Excluindo um Service-Linked Função do VPC Resolver

Se você não precisar mais usar um recurso ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar os recursos de seu perfil vinculado ao serviço antes de excluí-lo manualmente.

Como excluir manualmente o perfil vinculado ao serviço usando o IAM

Use o console do IAM, o AWS CLI, ou o AWS API para excluir o AWSServiceRoleForRoute53Resolver função vinculada ao serviço. Para obter mais informações, consulte Excluindo um Service-Linked Função na Guia do usuário do IAM.

Regiões compatíveis com o VPC Resolver Service-Linked Funções

O VPC Resolver não oferece suporte ao uso de funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Você pode usar a função AWSServiceRoleForRoute53Resolver nas seguintes regiões.