AMS Advanced 的 Amazon EventBridge 規則服務連結角色 - AMS 進階使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AMS Advanced 的 Amazon EventBridge 規則服務連結角色

AMS Advanced 使用名為 AWSServiceRoleForManagedServices_Events 的服務連結角色 (SLR) – 此角色信任其中一個 AWS Managed Services 服務主體 (events.managedservices.amazonaws.com://) 為您擔任該角色。服務會使用 角色來建立 EventBridge 受管規則。此規則是您 AWS 帳戶中將警示狀態變更資訊從您的帳戶交付至 AWS Managed Services 所需的基礎設施。

AMS Advanced 的 EventBridge SLR 許可

AWSServiceRoleForManagedServices_Events 服務連結角色信任下列服務擔任該角色:

  • events.managedservices.amazonaws.com

連接至此角色是 AWSManagedServices_EventsServiceRolePolicy AWS 受管政策 (請參閱 AWS 受管政策:AWSManagedServices_EventsServiceRolePolicy)。服務會使用 角色,將警示狀態變更資訊從您的帳戶傳遞至 AWS Managed Services。您必須設定許可,IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊,請參閱《AWS Identity and Access Management 使用者指南》中的服務連結角色許可

您可以在此 ZIP: EventsServiceRolePolicy.zip 中下載 JSON AWSManagedServices_EventsServiceRolePolicyEventsServiceRolePolicy.zip

建立 AMS Advanced 的 EventBridge SLR

您不需要手動建立一個服務連結角色。當您在 AWS 管理主控台 AWS CLI、 或 AWS API 中加入 AMS 時,AMS Advanced 會為您建立服務連結角色。

重要

如果您在 2023 年 2 月 7 日之前使用 AMS Advanced 服務,此服務連結角色會出現在您的帳戶中,當它開始支援服務連結角色時,AMS Accelerate 會在您的帳戶中建立 AWSServiceRoleForManagedServices_Events 角色。若要進一步了解,請參閱我的 IAM 帳戶中出現的新角色

若您刪除此服務連結角色,之後需要再次建立,您可以在帳戶中使用相同程序重新建立角色。當您加入 AMS 時,AMS Advanced 會再次為您建立服務連結角色。

編輯 AMS Advanced 的 EventBridge SLR

AMS Advanced 不允許您編輯 AWSServiceRoleForManagedServices_Events 服務連結角色。因為有各種實體可能會參考服務連結角色,所以您無法在建立角色之後變更角色名稱。然而,您可使用 IAM 來編輯角色描述。如需詳細資訊,請參閱「IAM 使用者指南」編輯服務連結角色

刪除 AMS Advanced 的 EventBridge SLR

您不需要手動刪除 AWSServiceRoleForManagedServices_Events 角色。當您在 AWS 管理主控台、 AWS CLI 或 AWS API 中從 AMS 離職時,AMS Advanced 會為您清除資源並刪除服務連結角色。

您也可以使用 IAM 主控台、 AWS CLI 或 AWS API 手動刪除服務連結角色。若要執行此操作,您必須先手動清除服務連結角色的資源,然後才能手動刪除它。

注意

如果您嘗試刪除資源時,AMS Advanced 服務正在使用該角色,則刪除可能會失敗。若此情況發生,請等待數分鐘後並再次嘗試操作。

刪除 AWSServiceRoleForManagedServices_Events 服務連結角色所使用的 AMS Advanced 資源

使用 IAM 手動刪除服務連結角色

使用 IAM 主控台 AWS CLI、 或 AWS API 來刪除 AWSServiceRoleForManagedServices_Events 服務連結角色。

如需詳細資訊,請參閱《IAM 使用者指南》中的刪除服務連結角色