Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden von serviceverknüpften Rollen für Amazon GuardDuty
Amazon GuardDuty verwendet AWS Identity and Access Management serviceverknüpfte Rollen (IAM). Eine serviceverknüpfte Rolle (SLR) ist eine einzigartige Art von IAM-Rolle, mit der direkt verknüpft ist. GuardDuty Service-linked Rollen sind von vordefiniert GuardDuty und enthalten alle Berechtigungen, die GuardDuty erforderlich sind, um andere AWS Dienste in Ihrem Namen aufzurufen.
Mit einer dienstverknüpften Rolle können Sie sie einrichten, GuardDuty ohne die erforderlichen Berechtigungen manuell hinzufügen zu müssen. GuardDuty definiert die Berechtigungen der dienstverknüpften Rolle. Sofern die Berechtigungen nicht anders definiert sind, GuardDuty kann nur sie die Rolle übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.
GuardDuty unterstützt die Verwendung dienstbezogener Rollen in allen Regionen, in denen diese verfügbar GuardDuty sind. Weitere Informationen finden Sie unter Regionen und Endpunkte.
Sie können die GuardDuty serviceverknüpfte Rolle erst löschen, nachdem Sie sie zuerst GuardDuty in allen Regionen deaktiviert haben, in denen sie aktiviert ist. Dies schützt Ihre GuardDuty Ressourcen, da Sie nicht versehentlich die Zugriffsberechtigung entziehen können.
Informationen zu anderen Diensten, die serviceverknüpfte Rollen unterstützen, finden Sie im IAM-Benutzerhandbuch unter AWS Services, die mit IAM funktionieren. Suchen Sie nach den Diensten, für die in der Spalte Rolle die Option Ja steht. Service-Linked Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.
