Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de Service-Linked roles para Amazon Route 53 Resolver

Route 53 VPC Resolver usa funciones vinculadas a servicios AWS Identity and Access Management (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role Un rol vinculado a un servicio es un tipo único de rol de IAM que está vinculado directamente a VPC Resolver. Service-linked Las funciones están predefinidas por VPC Resolver e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en tu nombre.

Una función vinculada a un servicio facilita la configuración de VPC Resolver, ya que no es necesario añadir manualmente los permisos necesarios. VPC Resolver define los permisos de sus funciones vinculadas a servicios y, a menos que se defina lo contrario, solo VPC Resolver puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.

Solo puede eliminar un rol vinculado a servicios después de eliminar los recursos relacionados. Esto protege tus recursos de VPC Resolver porque no puedes eliminar inadvertidamente el permiso de acceso a los recursos.

Para obtener información sobre otros servicios que admiten funciones vinculadas a servicios, consulte AWS Servicios que funcionan con IAM y busque los servicios que tengan la palabra Sí en la columna Función. Service-Linked Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Service-Linked Permisos de rol para VPC Resolver

VPC Resolver usa la función AWSServiceRoleForRoute53Resolver vinculada a un servicio para entregar los registros de consultas en tu nombre.

La política de permisos de funciones permite a VPC Resolver completar las siguientes acciones en tus recursos:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "logs:CreateLogDelivery",
        "logs:GetLogDelivery",
        "logs:UpdateLogDelivery",
        "logs:DeleteLogDelivery",
        "logs:ListLogDeliveries",
        "logs:DescribeResourcePolicies",
        "logs:DescribeLogGroups",
        "s3:GetBucketPolicy"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de Service-Linked rol en la guía del usuario de IAM.

Creación de un Service-Linked rol para VPC Resolver

No necesita crear manualmente un rol vinculado a servicios. Cuando crea una asociación de configuración de registros de consultas de resolución en la consola de Amazon Route 53 AWS CLI, la VPC Resolver o la AWS API, crea automáticamente la función vinculada al servicio.

Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Al crear una asociación de configuración del registro de consultas de Resolver, el rol vinculado a un servicio AWSServiceRoleForRoute53Resolver se crea de nuevo automáticamente.

Edición de un rol para VPC Resolver Service-Linked

El solucionador de VPC no permite editar el rol vinculado al AWSServiceRoleForRoute53Resolver servicio. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte Edición de un Service-Linked rol en la Guía del usuario de IAM.

Eliminar un Service-Linked rol para VPC Resolver

Si ya no necesita usar una característica o servicio que requieran un rol vinculado a un servicio, le recomendamos que elimine dicho rol. Así no tendrá una entidad no utilizada que no se supervise ni mantenga de forma activa. Sin embargo, debe limpiar los recursos de su rol vinculado al servicio antes de eliminarlo manualmente.

Para eliminar manualmente el rol vinculado a servicios mediante IAM

Utilice la consola de IAM AWS CLI, la API o la AWS API para eliminar el rol vinculado al AWSServiceRoleForRoute53Resolver servicio. Para obtener más información, consulte Eliminar un Service-Linked rol en la Guía del usuario de IAM.

Regiones compatibles con las funciones de resolución de VPC Service-Linked

VPC Resolver no admite el uso de funciones vinculadas a servicios en todas las regiones en las que el servicio esté disponible. Puede usar el rol AWSServiceRoleForRoute53Resolver en las siguientes regiones.