Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de funciones vinculadas a servicios para AWS Support Planes
AWS Support Los planes utilizan un AWS Identity and Access Management (OBJETIVO) rol vinculado a servicios para leer y actualizar AWS recursos que se utilizan para administrar el plan de soporte de tu cuenta en tu nombre.
Los AWSServiceRoleForSupportPlans la función vinculada al servicio es una función de IAM única que está vinculada directamente a los planes de soporte. Esta función vinculada a un servicio está predefinida e incluye los permisos que los planes de soporte requieren para llamar a otros AWS servicios en su nombre.
El rol vinculado a servicios AWSServiceRoleForSupportPlans confía en el servicio supportplans.amazonaws.com para asumir el rol.
Service-linked permisos de rol para AWS Support Planes
Este rol usa el AWSSupportPlansServiceRolePolicy AWS política gestionada. Esta política administrada está adjunta al rol y permite que el permiso del rol lleve a cabo acciones en su nombre.
La política de permisos del rol permite a los planes de soporte realizar las siguientes acciones en su nombre:
-
organizations:ListAccounts -
supportplans:AcceptSupportAgreement -
supportplans:CancelSupportAgreement -
supportplans:CreateSupportAgreement -
supportplans:GetSupportAgreement -
supportplans:ListSupportAgreementRevisions -
supportplans:ListSupportAgreements -
supportplans:RejectSupportAgreement -
supportplans:StartSupportPlanUpdate -
supportplans:UpdateSupportAgreement
Para obtener más información sobre las acciones permitidas, consulte la AWSSupportPlansServiceRolePolicy
Creación de un rol vinculado a un servicio de AWS Support Planes
No necesita crear manualmente un rol AWSServiceRoleForSupportPlans. Al crear un plan de soporte a través de la página de administración del plan de soporte del Consola de administración de AWS, Support Plans crea automáticamente este rol para usted.
nota
Si necesitas crear este rol manualmente, puedes usar la consola de IAM, AWS CLI, o la API de IAM. Para obtener más información, consulte Creating a service-linked role en la Guía del usuario de IAM.
Modificación de un rol vinculado a un servicio de AWS Support Planes
Puede utilizar IAM para editar la descripción del rol vinculado a servicio AWSServiceRoleForSupportPlans. No puedes editar la política de confianza ni la política de permisos, ni puedes adjuntar políticas adicionales a este rol. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.
Eliminación de un rol vinculado a un servicio de AWS Support Planes
Los planes de soporte no eliminan el AWSServiceRoleForSupportPlans rol vinculado al servicio en su nombre. Si quieres eliminar este rol, primero debes cancelar tu plan de soporte activo. Para ello, póngase en contacto con Soporte. Después Soporte confirme la cancelación, puede utilizar la consola de IAM, AWS CLI, o la API de IAM para eliminar el rol. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.
