终止支持通知：2026 年 10 月 7 日， AWS 将终止对的支持。 AWS Proton 2026 年 10 月 7 日之后，您将无法再访问 AWS Proton 控制台或 AWS Proton 资源。您部署的基础架构将保持不变。有关更多信息，请参阅《AWS Proton 服务弃用和迁移指南》。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

IAM 角色

使用 AWS Proton，您可以为自己拥有和管理的 AWS 资源提供 IAM 角色和 AWS KMS 密钥。然后，这些角色和密钥应用于开发人员拥有和管理的资源，并由这些资源使用。您可以创建一个 IAM 角色来控制您的开发团队对 AWS Proton API 的访问权限。

AWS Proton 服务角色

在您创建新的环境时，您需要提供相关的 IAM 服务角色。该角色包含所需的所有权限，以更新环境模板和服务模板中定义的所有预置的基础设施。有关角色示例，请参阅AWS Proton 使用进行置备的服务角色 CloudFormation。如果您使用环境账户连接和环境账户，您可以在选定的环境账户中创建角色。有关更多信息，请参阅在一个账户中创建环境并在另一个账户中预置和环境账户连接。

如何提供该服务角色以及由谁担任该角色取决于您的环境的预置方法。

有关预置方法的更多信息，请参阅如何配置 AWS Proton 基础架构。