Aviso de fim do suporte: Em 20 de maio de 2026, o suporte para o Amazon Inspector Classic AWS será encerrado. Depois de 20 de maio de 2026, você não poderá mais acessar o console do Amazon Inspector Classic ou os recursos do Amazon Inspector Classic. O Amazon Inspector Classic não está mais disponível para novas contas e contas que não concluíram uma avaliação nos últimos 6 meses. Para todas as outras contas, o acesso permanecerá válido até 20 de maio de 2026, após o qual você não poderá mais acessar o console do Amazon Inspector Classic ou os recursos do Amazon Inspector Classic. Para obter mais informações, consulte Fim do suporte do Amazon Inspector Classic.
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Uso de funções vinculadas a serviço para o Amazon Inspector Classic
O Amazon Inspector Classic usa funções vinculadas a serviços AWS Identity and Access Management (IAM). Perfil vinculado a serviço é um tipo especial de perfil do IAM que é vinculado diretamente ao Amazon Inspector Classic. Os perfis vinculados a serviço são definidos previamente pelo Amazon Inspector Classic. e incluem todas as permissões que o serviço requer para chamar outros serviços da Serviços da AWS em seu nome.
O perfil vinculado a serviço facilita a configuração do Amazon Inspector Classic porque você não precisa adicionar as permissões necessárias manualmente. O Amazon Inspector Classic define as permissões dos perfis vinculados a serviço e, exceto se definido de outra forma, somente o Amazon Inspector Classic pode assumir suas funções. As permissões definidas incluem as políticas de confiança e de permissões, e essa política de permissões não pode ser anexada a nenhuma outra entidade do IAM.
Você só pode excluir um perfil vinculado a serviço depois de excluir os recursos relacionados. Isso protege seus recursos do Amazon Inspector Classic, pois você não pode remover por engano as permissões para acessar os recursos.
Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS Serviços que funcionam com IAM e procure os serviços que têm Sim na coluna Funções vinculadas ao serviço. Escolha um Sim com um link para ver a documentação do perfil vinculado a esse serviço.
Permissões de perfil vinculado a serviço para o Amazon Inspector Classic.
O Amazon Inspector Classic usa a função vinculada ao serviço chamada —. AWSServiceRoleForAmazonInspector ServiceLinkedRoleDescription
A função AWSService RoleForAmazonInspector vinculada ao serviço confia nos seguintes serviços para assumir a função:
-
inspector.amazonaws.com
A política de permissões de função nomeada AmazonInspectorServiceRolePolicy permite que o Amazon Inspector Classic conclua as seguintes ações nos recursos especificados:
-
Ação:
iam:CreateServiceLinkedRoleemarn:aws:iam::*:role/aws-service-role/inspector.amazonaws.com/AWSServiceRoleForAmazonInspector
É necessário configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou perfil) crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações, consulte Service-linked role permissions (Permissões de nível vinculado a serviços) no Guia do usuário do IAM.
Criação de um perfil vinculado a serviço para Amazon Inspector Classic
Não é necessário criar manualmente um perfil vinculado a serviço. Quando você está CompleteThisCreateActionInThisService na AWS Management Console, na ou na AWS API AWS CLI, o Amazon Inspector Classic cria a função vinculada ao serviço para você.
Editar um perfil vinculado a serviço do Amazon Inspector Classic
O Amazon Inspector Classic não permite que você edite a função vinculada ao AWSService RoleForAmazonInspector serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para ter mais informações, consulte Editar um perfil vinculado a serviço no Guia do usuário do IAM.
Excluir um perfil vinculado a serviço do Amazon Inspector Classic
Se você não precisar mais usar um recurso ou serviço que requer um perfil vinculado a serviço, é recomendável excluí-lo. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ou mantida ativamente. No entanto, você deve limpar os recursos do seu perfil vinculado a serviço antes de exclui-lo manualmente.
nota
Se o serviço do Amazon Inspector Classic estiver usando o perfil quando você tentar excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente a operação novamente.
Para excluir recursos do Amazon Inspector Classic usados por AWSServiceRoleForAmazonInspector
-
Exclua suas metas de avaliação para isso Conta da AWS em todos os Regiões da AWS lugares em que você tem o Amazon Inspector Classic em execução. Para obter mais informações, consulte Destinos de avaliação do Amazon Inspector Classic.
Como excluir manualmente o perfil vinculado a serviço usando o IAM
Use o console do IAM AWS CLI, o ou a AWS API para excluir a função AWSService RoleForAmazonInspector vinculada ao serviço. Para obter mais informações, consulte Excluir um perfil vinculado a serviço no Guia do usuário do IAM.
Regiões com suporte para perfis vinculados a serviço do Amazon Inspector Classic
O Amazon Inspector Classic oferece suporte usando funções vinculadas a serviços em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Regiões e endpoints da AWS.
