Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden von dienstverknüpften Rollen für AWS Support
AWS Support Tools sammeln Informationen über Ihre AWS Ressourcen über API-Aufrufe zur Bereitstellung von Kundenservice und technischem Support. Um die Transparenz und Überprüfbarkeit der Support-Aktivitäten zu erhöhen, Support verwendet ein AWS Identity and Access Management (ICH BIN) dienstgebundene Rolle.
Das AWSServiceRoleForSupport Die dienstgebundene Rolle ist eine einzigartige IAM-Rolle, die direkt verknüpft ist mit Support. Diese dienstgebundene Rolle ist vordefiniert und beinhaltet die folgenden Berechtigungen Support muss andere anrufen AWS Dienstleistungen in Ihrem Namen.
Die serviceverknüpfte Rolle AWSServiceRoleForSupport vertraut dem Service support.amazonaws.com, sodass dieser die Rolle annehmen kann.
Um diese Dienste bereitzustellen, gewähren Ihnen die vordefinierten Berechtigungen der Rolle Support Zugriff auf Ressourcenmetadaten, nicht auf Kundendaten. Nur Support Tools können diese Rolle übernehmen, die in Ihrem AWS Konto.
Wir schwärzen Felder, die Kundendaten enthalten. Zum Beispiel das Input und Output Felder der GetExecutionHistory für die AWS Step Functions API-Aufrufe sind nicht sichtbar für Support. Wir benutzen AWS KMS keys , um sensible Felder zu verschlüsseln. Diese Felder werden in der API-Antwort redigiert und sind für AWS Support Agenten.
Anmerkung
AWS Trusted Advisor verwendet eine separate, mit dem IAM-Dienst verknüpfte Rolle für den Zugriff AWS Ressourcen für Ihr Konto, um Empfehlungen und Überprüfungen zu bewährten Verfahren bereitzustellen. Weitere Informationen finden Sie unter Verwenden von dienstverknüpften Rollen für Trusted Advisor.
Das AWSServiceRoleForSupport Die dienstgebundene Rolle ermöglicht alle AWS Support API-Aufrufe sollen für Kunden sichtbar sein über AWS CloudTrail. Dies hilft bei der Überwachung und Prüfung von Anforderungen, da es eine transparente Methode bietet, die Aktionen nachzuvollziehen Support führt in Ihrem Namen aus. Für Informationen über CloudTrail, siehe AWS CloudTrail Benutzerleitfaden.
Service-linked Rollenberechtigungen für Support
Diese Rolle verwendet AWSSupportServiceRolePolicy AWS verwaltete Richtlinie. Diese verwaltete Richtlinie ist mit der Rolle verknüpft und gibt der Rolle die Berechtigung, Aktionen in Ihrem Namen durchzuführen.
Diese Aktionen könnten Folgendes umfassen:
-
Abrechnung, Verwaltung, Support und andere Kundenservices — AWS Der Kundenservice verwendet die durch die verwaltete Richtlinie gewährten Berechtigungen, um eine Reihe von Diensten im Rahmen Ihres Supportplans auszuführen. Dazu gehören die Untersuchung und Beantwortung von Konto- und Abrechnungsfragen, die administrative Unterstützung Ihres Kontos, die Erhöhung von Service Quotas und die Bereitstellung von zusätzlichem Kundensupport.
-
Verarbeitung von Serviceattributen und Nutzungsdaten für Ihre AWS Konto — Support verwendet möglicherweise die von der verwalteten Richtlinie gewährten Berechtigungen, um auf Serviceattribute und Nutzungsdaten für Ihre AWS Konto. Diese Richtlinie ermöglicht Support um Abrechnungs-, administrativen und technischen Support für Ihr Konto bereitzustellen. Serviceattribute umfassen die Ressourcenkennungen, Metadaten-Tags, Rollen und Berechtigungen Ihres Kontos. Zu den Nutzungsdaten zählen die Nutzungsrichtlinien, Nutzungsstatistiken und Analysen.
-
Aufrechterhaltung der Funktionsfähigkeit Ihres Kontos und seiner Ressourcen — Support verwendet automatisierte Tools, um Aktionen im Zusammenhang mit dem betrieblichen und technischen Support durchzuführen.
Weitere Informationen zu den zulässigen Diensten und Aktionen finden Sie in der AWSSupportServiceRolePolicy
Anmerkung
AWS Support aktualisiert automatisch die AWSSupportServiceRolePolicy Richtlinie einmal pro Monat, um Berechtigungen für neue hinzuzufügen AWS Dienste und Aktionen.
Weitere Informationen finden Sie unter AWS verwaltete Richtlinien für AWS Support.
Erstellen einer serviceverknüpften Rolle für Support
Sie müssen die Rolle AWSServiceRoleForSupport nicht manuell erstellen. Wenn Sie eine erstellen AWS Konto, diese Rolle wird automatisch für Sie erstellt und konfiguriert.
Wichtig
Wenn du benutzt hast Support bevor es begann, dienstgebundene Rollen zu unterstützen, dann AWS
hat den erstellt AWSServiceRoleForSupport Rolle in deinem Konto. Weitere Informationen finden Sie unter In meinem IAM-Konto wird eine neue Rolle angezeigt.
Bearbeiten und Löschen einer dienstverknüpften Rolle für Support
Sie können die IAM für das Bearbeiten der Beschreibung der serviceverknüpften Rolle AWSServiceRoleForSupport verwenden. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.
Die AWSServiceRoleForSupport Rolle ist notwendig für Support um administrativen, betrieblichen und technischen Support für Ihr Konto bereitzustellen. Daher kann diese Rolle nicht über die IAM-Konsole, API oder AWS Command Line Interface (AWS CLI). Dies schützt Ihr AWS
-Konto, da Sie nicht versehentlich die erforderlichen Berechtigungen für die Administration von Supportservices entfernen können.
Kunden sind an Bord von AWS Organizations und wer hat ein Unternehmen Support Plan kann das löschen AWSServiceRoleForSupport serviceverknüpfte Rolle. Das Löschen dieser Rolle schränkt den Zugriff auf Ihre Ressourcen wie folgt ein AWS Support Techniker, wodurch ihre Fähigkeit eingeschränkt wird, Aktionen in Ihrem Namen auszuführen. Für weitere Informationen oder um die Löschung der AWSServiceRoleForSupport Wenden Sie sich an Ihren Technical Account Manager (TAM) für die Rolle, die mit einem Service verknüpft ist.
Weitere Informationen über die Rolle AWSServiceRoleForSupport oder deren Benutzer erhalten Sie von Support
