Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de funciones vinculadas a servicios para AWS Support
AWS Support las herramientas recopilan información sobre su AWS recursos a través de llamadas a la API para brindar servicio al cliente y soporte técnico. Para aumentar la transparencia y la auditabilidad de las actividades de soporte, Soporte utiliza un AWS Identity and Access Management (OBJETIVO) rol vinculado a servicios.
El AWSServiceRoleForSupport el rol vinculado al servicio es un rol único de IAM que está vinculado directamente a Soporte. Esta función vinculada a un servicio está predefinida e incluye los permisos que Soporte requiere llamar a otros AWS servicios en su nombre.
El rol vinculado a servicios AWSServiceRoleForSupport confía en el servicio support.amazonaws.com para asumir el rol.
Para proporcionar estos servicios, los permisos predefinidos del rol otorgan Soporte acceso a los metadatos de los recursos, no a los datos de los clientes. Solo Soporte las herramientas pueden asumir este rol, que existe dentro de su AWS cuenta.
Redactamos campos que podrían contener datos de clientes. Por ejemplo, el Input y Output campos del GetExecutionHistory para el AWS Step Functions Las llamadas a la API no son visibles para Soporte. Usamos AWS KMS keys para cifrar los campos confidenciales. Estos campos están redactados en la respuesta de la API y no están visibles para AWS Support agentes.
nota
AWS Trusted Advisor usa una función independiente vinculada al servicio de IAM para acceder AWS recursos para su cuenta a fin de ofrecer recomendaciones y comprobaciones sobre las mejores prácticas. Para obtener más información, consulte Usar roles vinculados a servicios para Trusted Advisor.
Los AWSServiceRoleForSupport el rol vinculado al servicio habilita a todos AWS Support Las llamadas a la API deben ser visibles para los clientes a través de AWS CloudTrail. Esto ayuda con los requisitos de monitoreo y auditoría, ya que proporciona una forma transparente de entender las acciones que Soporte actúa en su nombre. Para obtener información sobre CloudTrail, consulte el AWS CloudTrail Guía del usuario.
Service-linked permisos de rol para Soporte
Este rol usa el AWSSupportServiceRolePolicy AWS política gestionada. Esta política administrada está adjunta al rol y permite que el permiso del rol lleve a cabo acciones en su nombre.
Estas acciones pueden incluir las siguientes:
-
Servicios de facturación, administrativos, de soporte y otros servicios al cliente — AWS el servicio de atención al cliente utiliza los permisos otorgados por la política administrada para prestar una serie de servicios como parte de su plan de soporte. Esto incluye investigar y responder a preguntas relacionadas con la cuenta y la facturación, proporcionar soporte administrativo para la cuenta, aumentar las cuotas de servicio y ofrecer otros tipos de atención al cliente.
-
Procesamiento de los atributos del servicio y los datos de uso para su AWS cuenta — Soporte podría usar los permisos otorgados por la política administrada para acceder a los atributos del servicio y los datos de uso de su AWS cuenta. Esta política permite Soporte proporcionar asistencia técnica, administrativa y de facturación para su cuenta. Los atributos de servicio incluyen los identificadores de recursos, las etiquetas de metadatos, los roles y los permisos de su cuenta. Los datos de uso incluyen las políticas de uso, las estadísticas de uso y los análisis.
-
Mantener el estado operativo de su cuenta y sus recursos — Soporte utiliza herramientas automatizadas para realizar acciones relacionadas con el soporte técnico y operativo.
Para obtener más información sobre los servicios y acciones permitidos, consulte la política de AWSSupportServiceRolePolicy
nota
AWS Support actualiza automáticamente el AWSSupportServiceRolePolicy política una vez al mes para agregar permisos para nuevos AWS servicios y acciones.
Para obtener más información, consulte AWS políticas administradas para AWS Support.
Creación de un rol vinculado a un servicio de Soporte
No necesita crear manualmente un rol AWSServiceRoleForSupport. Cuando creas un AWS esta cuenta se crea y configura automáticamente para usted.
importante
Si usaste Soporte antes de que comenzara a admitir funciones vinculadas a servicios, entonces AWS
creó el AWSServiceRoleForSupport rol en tu cuenta. Para obtener más información, consulte Un nuevo rol ha aparecido en la cuenta de IAM.
Editar y eliminar un rol vinculado a un servicio para Soporte
Puede utilizar IAM para editar la descripción del rol vinculado a servicio AWSServiceRoleForSupport. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.
El AWSServiceRoleForSupport el rol es necesario para Soporte para proporcionar soporte administrativo, operativo y técnico a su cuenta. Por lo tanto, este rol no se puede eliminar a través de la consola de IAM, la API o AWS Command Line Interface (AWS CLI). De esta forma, se protege su cuenta de AWS
, ya que usted no podrá eliminar accidentalmente los permisos necesarios para administrar los servicios de soporte.
Los clientes se incorporaron a AWS Organizations y que tienen una empresa Soporte el plan puede eliminar el AWSServiceRoleForSupport rol vinculado al servicio. La eliminación de este rol restringe el acceso a sus recursos de la siguiente manera AWS Support ingenieros, lo que limita su capacidad para realizar acciones en su nombre. Para obtener más información o para solicitar la eliminación del rol AWSServiceRoleForSupport vinculado al servicio, póngase en contacto con su administrador técnico de cuentas (TAM).
Para obtener más información sobre el rol de AWSServiceRoleForSupport o sus usos, póngase en contacto con Soporte
