Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie serviceverknüpfte Rollen für Trusted Advisor

AWS Trusted Advisor verwendet die AWS Identity and Access Management serviceverknüpfte Rolle (IAM). Eine serviceverknüpfte Rolle ist eine eindeutige IAM-Rolle, mit der direkt verknüpft ist. AWS Trusted Advisor Service-linked Rollen sind von vordefiniert und enthalten alle Berechtigungen Trusted Advisor, die der Dienst benötigt, um andere AWS Dienste in Ihrem Namen aufzurufen. Trusted Advisor verwendet diese Rolle, um Ihre Nutzung zu überprüfen AWS und Empfehlungen zur Verbesserung Ihrer AWS Umgebung abzugeben. Trusted Advisor Analysiert beispielsweise die Nutzung Ihrer Amazon Elastic Compute Cloud (Amazon EC2) -Instance, um Ihnen zu helfen, Kosten zu senken, die Leistung zu steigern, Ausfälle zu tolerieren und die Sicherheit zu verbessern.

Weitere Informationen zu anderen Services, die serviceverknüpfte Rollen unterstützen, finden Sie unter AWS -Services, die mit IAM funktionieren. Suchen Sie nach den Diensten, für die in der Service-linked Rollenspalte Ja steht. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Service-linked Rollenberechtigungen für Trusted Advisor

Trusted Advisor verwendet zwei dienstverknüpfte Rollen:

Verwalten von Berechtigungen für dienstverknüpft Rollen

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Die folgenden Beispiele verwenden die AWSServiceRoleForTrustedAdvisor dienstverknüpft Rolle.

Dieser Schritt ist nur erforderlich, wenn das Trusted Advisor Konto deaktiviert ist, die mit dem Dienst verknüpfte Rolle gelöscht wurde und der Benutzer die Rolle neu erstellen muss, um sie erneut zu aktivieren. Trusted Advisor

Sie können die folgende Anweisung zur Berechtigungsrichtlinie für die IAM-Entität hinzufügen, um die dienstverknüpfte Rolle zu erstellen.

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Sie können nur die Beschreibung der AWSServiceRoleForTrustedAdvisor Rolle bearbeiten. Sie können die folgende Anweisung zur Berechtigungsrichtlinie für die IAM-Entität hinzufügen, um die Beschreibung einer dienstverknüpften Rolle zu bearbeiten.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Sie können die folgende Anweisung zur Berechtigungsrichtlinie für die IAM-Entität hinzufügen, um eine serviceverknüpfte Rolle zu löschen.

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Sie können auch eine AWS verwaltete Richtlinie verwenden, z. B. AdministratorAccess um vollen Zugriff auf zu gewähren. Trusted Advisor

Erstellen einer serviceverknüpften Rolle für Trusted Advisor

Sie müssen die serviceverknüpfte Rolle AWSServiceRoleForTrustedAdvisor nicht manuell erstellen. Wenn Sie ein AWS Konto eröffnen, Trusted Advisor wird die mit dem Dienst verknüpfte Rolle für Sie erstellt.

Wenn Ihr Konto nicht über die serviceverknüpfte Rolle AWSServiceRoleForTrustedAdvisor verfügt, funktioniert Trusted Advisor nicht wie erwartet. Dies kann passieren, wenn ein Benutzer Trusted Advisor in Ihrem Konto deaktiviert und die serviceverknüpfte Rolle löscht. In diesem Fall können Sie die AWSServiceRoleForTrustedAdvisor serviceverknüpfte Rolle mit IAM erstellen und Trusted Advisor erneut aktivieren.

Bearbeiten einer serviceverknüpften Rolle für Trusted Advisor

Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach der Erstellung nicht geändert werden. Sie können jedoch die IAM-Konsole oder die IAM-API verwenden AWS CLI, um die Beschreibung der Rolle zu bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für Trusted Advisor

Wenn Sie die Funktionen oder Dienste von nicht benötigen Trusted Advisor, können Sie die AWSServiceRoleForTrustedAdvisor Rolle löschen. Sie müssen die Funktion deaktivieren, Trusted Advisor bevor Sie diese dienstverknüpfte Rolle löschen können. Dadurch wird verhindert, dass Sie die erforderlichen Berechtigungen für Trusted Advisor -Operationen entfernen. Bei der Deaktivierung deaktivieren Trusted Advisor Sie alle Dienstfunktionen, einschließlich der Offline-Verarbeitung und Benachrichtigungen. Wenn du die Deaktivierung Trusted Advisor für ein Mitgliedskonto vornimmst, wirkt sich dies auch auf das separate Konto des Zahlers aus. Das bedeutet, dass du keine Trusted Advisor Schecks erhältst, die dir Aufschluss darüber geben, wie du Kosten sparen kannst. Sie können über die Konsole auf Trusted Advisor zugreifen. API-Aufrufe zur Trusted Advisor Rückgabe eines Fehlers „Zugriff verweigert“.

Sie müssen dieAWSServiceRoleForTrustedAdvisorDie -serviceverknüpfte Rolle im -Konto verwenden, bevor Sie die Trusted Advisor aus.

Sie müssen zuerst Trusted Advisor in der Konsole deaktivieren, bevor Sie die mit dem AWSServiceRoleForTrustedAdvisor Dienst verknüpfte Rolle löschen können.

Nach der Deaktivierung Trusted Advisor sind alle Trusted Advisor Funktionen deaktiviert, und auf der Trusted Advisor Konsole wird nur das Statusbanner „Deaktiviert“ angezeigt.

Anschließend können Sie die IAM-Konsole, die oder die IAM-API verwenden AWS CLI, um die angegebene Trusted Advisor serviceverknüpfte Rolle zu löschen. AWSServiceRoleForTrustedAdvisor Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.