Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Usar roles vinculados a servicios para Trusted Advisor

AWS Trusted Advisor usa el AWS Identity and Access Management (OBJETIVO) rol vinculado a servicios. Una función vinculada a un servicio es una función de IAM única que está vinculada directamente a AWS Trusted Advisor. Service-linked los roles están predefinidos por Trusted Advisor, e incluyen todos los permisos que el servicio requiere para llamar a otros AWS servicios en su nombre. Trusted Advisor usa esta función para comprobar su uso en general AWS y para proporcionar recomendaciones para mejorar su AWS medio ambiente. Por ejemplo, Trusted Advisor analiza el uso de sus instancias de Amazon Elastic Compute Cloud (Amazon EC2) para ayudarlo a reducir los costos, aumentar el rendimiento, tolerar los errores y mejorar la seguridad.

Para obtener más información sobre otros servicios que admiten los roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM. Busca los servicios que tienen Sí en el Service-linked papel columna. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Service-linked permisos de rol para Trusted Advisor

Trusted Advisor usa dos funciones vinculadas a servicios:

Administración de permisos de roles vinculados a servicios

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. En los siguientes ejemplos, se utiliza el rol vinculado a servicio de AWSServiceRoleForTrustedAdvisor.

Este paso solo es necesario si el Trusted Advisor la cuenta está deshabilitada, la función vinculada al servicio se elimina y el usuario debe volver a crear la función para volver a habilitarla Trusted Advisor.

Agregue la siguiente instrucción a la política de permisos de la entidad de IAM para crear el rol vinculado al servicio.

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Solo puede editar la descripción para el rol de AWSServiceRoleForTrustedAdvisor. Puede agregar la siguiente instrucción a la política de permisos de la entidad de IAM para editar la descripción del rol vinculado al servicio.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Puede agregar la siguiente instrucción a la política de permisos de la entidad de IAM para eliminar el rol vinculado al servicio.

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

También puedes usar un AWS política gestionada, como AdministratorAccess, para proporcionar acceso completo a Trusted Advisor.

Creación de un rol vinculado a un servicio de Trusted Advisor

No necesita crear manualmente el rol vinculado al servicio AWSServiceRoleForTrustedAdvisor. Cuando abres un AWS cuenta, Trusted Advisor crea la función vinculada al servicio para usted.

Si su cuenta no tiene el rol vinculado a servicio AWSServiceRoleForTrustedAdvisor, Trusted Advisor no funcionará según lo previsto. Esto podría ocurrir si alguien desactivara Trusted Advisor en su cuenta y, a continuación, eliminara el rol vinculado al servicio. En este caso, puede utilizar IAM para crear el rol vinculado al servicio AWSServiceRoleForTrustedAdvisor y, a continuación, habilitar de nuevo Trusted Advisor.

Modificación de un rol vinculado a un servicio de Trusted Advisor

Dado que varias entidades pueden hacer referencia al rol vinculado al servicio, no puede cambiar su nombre después de crearlo. Sin embargo, puede utilizar la consola de IAM, AWS CLI, o la API de IAM para editar la descripción del rol. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.

Eliminación de un rol vinculado a un servicio de Trusted Advisor

Si no necesitas usar las funciones o los servicios de Trusted Advisor, puedes eliminar el AWSServiceRoleForTrustedAdvisor rol. Debes deshabilitar Trusted Advisor antes de poder eliminar este rol vinculado a un servicio. Esto impide que se eliminen los permisos necesarios para las operaciones de Trusted Advisor . Cuando deshabilitas Trusted Advisor, inhabilitas todas las funciones del servicio, incluidos el procesamiento sin conexión y las notificaciones. Además, si deshabilitas Trusted Advisor en el caso de una cuenta de miembro, la cuenta de pagador independiente también se verá afectada, lo que significa que no recibirás Trusted Advisor cheques que identifican maneras de ahorrar costos. No puede obtener acceso a la consola de Trusted Advisor . Llamadas de API a Trusted Advisor devuelve un error de acceso denegado.

Debe volver a crear el rol vinculado al servicio de AWSServiceRoleForTrustedAdvisor en la cuenta para que pueda volver a habilitar Trusted Advisor.

Primero debes deshabilitar Trusted Advisor en la consola antes de poder eliminar el AWSServiceRoleForTrustedAdvisor rol vinculado a un servicio.

Después de deshabilitar Trusted Advisor, todos Trusted Advisor la funcionalidad está deshabilitada, y el Trusted Advisor la consola muestra solo el banner de estado desactivado.

A continuación, puede utilizar la consola de IAM, la AWS CLI, o la API de IAM para eliminar el Trusted Advisor rol vinculado a un servicio denominado AWSServiceRoleForTrustedAdvisor. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.