为以下内容创建的资源 AWS DevOps 代理 激活自 AWS 支持

AWS DevOps 代理

代理空间

DevOpsAgentSpace

不适用

用于存放账户关联、操作员 Web 应用程序配置以及代理在运行时生成的数据的容器。

AWS Identity and Access Management (IAM)

角色

DevOpsAgentRole-AgentSpace-ACCOUNT_ID

受aidevops.amazonaws.com信任aws:SourceAccount和将角色范围限定为您自己账户中的代理空间（混淆副手保护）的aws:SourceArn条件。

向代理授予调查您账户中资源所需的只读调查权限。 AWS 服务 权限来自激活时AIDevOpsAgentAccessPolicy附带的 AWS-managed。有关完整列表，请参阅AIDevOpsAgentAccessPolicy《AWS DevOps 代理 用户指南》。还附上了客户管理的AIDevOpsAllowAwsSupportActionsPolicy-ACCOUNT_ID政策。

AWS Identity and Access Management (IAM)

角色

DevOpsAgentRole-WebappAdmin-suffix

信任策略的范围仅限于特定的代理空间，因此只有代理空间的运营商 Web 应用程序才能假设信任策略。

向操作员 Web 应用程序授予聊天、日记、推荐和 支持 集成所需的权限。权限来自 AWS-managed。AIDevOpsOperatorAppAccessPolicy有关完整列表，请参阅AIDevOpsOperatorAppAccessPolicy《AWS DevOps 代理 用户指南》。

AWS Identity and Access Management (IAM)

Customer-managed 政策

AIDevOpsAllowAwsSupportActionsPolicy-ACCOUNT_ID

附属于该DevOpsAgentRole-AgentSpace-ACCOUNT_ID角色。

授权iam:CreateServiceLinkedRole，范围限于 AWS 资源浏览器服务相关角色 ARN ()。arn:aws:iam::ACCOUNT_ID:role/aws-service-role/resource-explorer-2.amazonaws.com/AWSServiceRoleForResourceExplorer此权限允许代理代表您创建 AWS 资源管理器服务相关角色（如果该角色尚不存在），因此代理可以使用 AWS 资源浏览器进行拓扑发现。