Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden von dienstverknüpften Rollen für Trusted Advisor

AWS Trusted Advisor verwendet die AWS Identity and Access Management (ICH BIN) dienstgebundene Rolle. Eine serviceverknüpfte Rolle ist eine eindeutige IAM-Rolle, die direkt verknüpft ist mit AWS Trusted Advisor. Service-linked Rollen sind vordefiniert durch Trusted Advisor, und sie enthalten alle Berechtigungen, die der Dienst benötigt, um andere aufzurufen AWS Dienste in Ihrem Namen. Trusted Advisor verwendet diese Rolle, um Ihre Nutzung im Internet zu überprüfen AWS und um Empfehlungen zur Verbesserung Ihrer AWS Umwelt. Zum Beispiel Trusted Advisor analysiert die Nutzung Ihrer Amazon Elastic Compute Cloud (Amazon EC2) -Instance, um Ihnen zu helfen, Kosten zu senken, die Leistung zu steigern, Ausfälle zu tolerieren und die Sicherheit zu verbessern.

Weitere Informationen zu anderen Services, die serviceverknüpfte Rollen unterstützen, finden Sie unter AWS -Services, die mit IAM funktionieren. Suchen Sie nach den Diensten, die Ja in der Service-linked Rolle Spalte. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Service-linked Rollenberechtigungen für Trusted Advisor

Trusted Advisor verwendet zwei dienstverknüpfte Rollen:

Verwalten von Berechtigungen für dienstverknüpft Rollen

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Die folgenden Beispiele verwenden die AWSServiceRoleForTrustedAdvisor dienstverknüpft Rolle.

Dieser Schritt ist nur erforderlich, wenn Trusted Advisor Das Konto ist deaktiviert, die mit dem Dienst verknüpfte Rolle wird gelöscht, und der Benutzer muss die Rolle neu erstellen, um sie erneut zu aktivieren Trusted Advisor.

Sie können die folgende Anweisung zur Berechtigungsrichtlinie für die IAM-Entität hinzufügen, um die dienstverknüpfte Rolle zu erstellen.

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Sie können nur die Beschreibung der AWSServiceRoleForTrustedAdvisor Rolle bearbeiten. Sie können die folgende Anweisung zur Berechtigungsrichtlinie für die IAM-Entität hinzufügen, um die Beschreibung einer dienstverknüpften Rolle zu bearbeiten.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Sie können die folgende Anweisung zur Berechtigungsrichtlinie für die IAM-Entität hinzufügen, um eine serviceverknüpfte Rolle zu löschen.

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Sie können auch eine verwenden AWS verwaltete Richtlinie, wie z. B. AdministratorAccess, um vollen Zugriff zu gewähren Trusted Advisor.

Erstellen einer serviceverknüpften Rolle für Trusted Advisor

Sie müssen die serviceverknüpfte Rolle AWSServiceRoleForTrustedAdvisor nicht manuell erstellen. Wenn du eine öffnest AWS Konto, Trusted Advisor erstellt die dienstgebundene Rolle für Sie.

Wenn Ihr Konto nicht über die serviceverknüpfte Rolle AWSServiceRoleForTrustedAdvisor verfügt, funktioniert Trusted Advisor nicht wie erwartet. Dies kann passieren, wenn ein Benutzer Trusted Advisor in Ihrem Konto deaktiviert und die serviceverknüpfte Rolle löscht. In diesem Fall können Sie die AWSServiceRoleForTrustedAdvisor serviceverknüpfte Rolle mit IAM erstellen und Trusted Advisor erneut aktivieren.

Bearbeiten einer serviceverknüpften Rolle für Trusted Advisor

Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach der Erstellung nicht geändert werden. Sie können jedoch die IAM-Konsole verwenden, AWS CLI, oder die IAM-API, um die Beschreibung der Rolle zu bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für Trusted Advisor

Wenn Sie die Funktionen oder Dienste von nicht nutzen müssen Trusted Advisor, können Sie das löschen AWSServiceRoleForTrustedAdvisor Rolle. Sie müssen deaktivieren Trusted Advisor bevor Sie diese dienstverknüpfte Rolle löschen können. Dadurch wird verhindert, dass Sie die erforderlichen Berechtigungen für Trusted Advisor -Operationen entfernen. Wenn Sie deaktivieren Trusted Advisor, deaktivieren Sie alle Servicefunktionen, einschließlich der Offline-Verarbeitung und Benachrichtigungen. Außerdem, wenn Sie deaktivieren Trusted Advisor bei einem Mitgliedskonto ist auch das separate Zahlerkonto betroffen, was bedeutet, dass Sie nichts erhalten Trusted Advisor Schecks, die Möglichkeiten zur Kosteneinsparung aufzeigen. Sie können über die Konsole auf Trusted Advisor zugreifen. API-Aufrufe an Trusted Advisor gibt einen Fehler zurück, der Zugriff verweigert wurde.

Sie müssen dieAWSServiceRoleForTrustedAdvisorDie -serviceverknüpfte Rolle im -Konto verwenden, bevor Sie die Trusted Advisor aus.

Sie müssen zuerst deaktivieren Trusted Advisor in der Konsole, bevor Sie das löschen können AWSServiceRoleForTrustedAdvisor serviceverknüpfte Rolle.

Nachdem Sie deaktiviert haben Trusted Advisor, alles Trusted Advisor die Funktionalität ist deaktiviert, und die Trusted Advisor Auf der Konsole wird nur das Banner mit dem Status „Deaktiviert“ angezeigt.

Sie können dann die IAM-Konsole verwenden, die AWS CLI, oder die IAM-API, um das zu löschen Trusted Advisor serviceverknüpfte Rolle mit dem Namen AWSServiceRoleForTrustedAdvisor. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.