本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AMS Advanced 的 Amazon EventBridge 規則服務連結角色
AMS Advanced 使用名為 AWSServiceRoleForManagedServices_Events 的服務連結角色 (SLR) – 此角色信任其中一個 AWS Managed Services 服務主體 (events.managedservices.amazonaws.com://) 為您擔任該角色。服務會使用 角色來建立 EventBridge 受管規則。此規則是您 AWS 帳戶中將警示狀態變更資訊從您的帳戶交付至 AWS Managed Services 所需的基礎設施。
AMS Advanced 的 EventBridge SLR 許可
AWSServiceRoleForManagedServices_Events 服務連結角色信任下列服務擔任該角色:
events.managedservices.amazonaws.com
連接至此角色是 AWSManagedServices_EventsServiceRolePolicy AWS 受管政策 (請參閱 AWS 受管政策:AWSManagedServices_EventsServiceRolePolicy)。服務會使用 角色,將警示狀態變更資訊從您的帳戶傳遞至 AWS Managed Services。您必須設定許可,IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊,請參閱《AWS Identity and Access Management 使用者指南》中的服務連結角色許可。
您可以在此 ZIP: EventsServiceRolePolicy.zip 中下載 JSON AWSManagedServices_EventsServiceRolePolicy。 EventsServiceRolePolicy.zip
建立 AMS Advanced 的 EventBridge SLR
您不需要手動建立一個服務連結角色。當您在 AWS 管理主控台 AWS CLI、 或 AWS API 中加入 AMS 時,AMS Advanced 會為您建立服務連結角色。
重要
如果您在 2023 年 2 月 7 日之前使用 AMS Advanced 服務,此服務連結角色會出現在您的帳戶中,當它開始支援服務連結角色時,AMS Accelerate 會在您的帳戶中建立 AWSServiceRoleForManagedServices_Events 角色。若要進一步了解,請參閱我的 IAM 帳戶中出現的新角色。
若您刪除此服務連結角色,之後需要再次建立,您可以在帳戶中使用相同程序重新建立角色。當您加入 AMS 時,AMS Advanced 會再次為您建立服務連結角色。
編輯 AMS Advanced 的 EventBridge SLR
AMS Advanced 不允許您編輯 AWSServiceRoleForManagedServices_Events 服務連結角色。因為有各種實體可能會參考服務連結角色,所以您無法在建立角色之後變更角色名稱。然而,您可使用 IAM 來編輯角色描述。如需詳細資訊,請參閱「IAM 使用者指南」的編輯服務連結角色。
刪除 AMS Advanced 的 EventBridge SLR
您不需要手動刪除 AWSServiceRoleForManagedServices_Events 角色。當您在 AWS 管理主控台、 AWS CLI 或 AWS API 中從 AMS 離職時,AMS Advanced 會為您清除資源並刪除服務連結角色。
您也可以使用 IAM 主控台、 AWS CLI 或 AWS API 手動刪除服務連結角色。若要執行此操作,您必須先手動清除服務連結角色的資源,然後才能手動刪除它。
注意
如果您嘗試刪除資源時,AMS Advanced 服務正在使用該角色,則刪除可能會失敗。若此情況發生,請等待數分鐘後並再次嘗試操作。
刪除 AWSServiceRoleForManagedServices_Events 服務連結角色所使用的 AMS Advanced 資源
使用 IAM 手動刪除服務連結角色
使用 IAM 主控台 AWS CLI、 或 AWS API 來刪除 AWSServiceRoleForManagedServices_Events 服務連結角色。
如需詳細資訊,請參閱《IAM 使用者指南》中的刪除服務連結角色。