View a markdown version of this page

Uso de funciones vinculadas a servicios para AWS Health - AWS Health
Service-linked permisos de rol para AWS HealthCreación de un rol vinculado a un servicio de AWS HealthModificación de un rol vinculado a un servicio de AWS HealthEliminación de un rol vinculado a un servicio de AWS Health

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de funciones vinculadas a servicios para AWS Health

AWS Health usos AWS Identity and Access Management (OBJETIVO) roles vinculados a servicios. Un rol vinculado a un servicio es un tipo único de rol de IAM que está vinculado directamente a AWS Health. Service-linked los roles están predefinidos por AWS Health e incluyen todos los permisos que el servicio requiere para llamar a otros Servicios de AWS para ti.

Puede usar un rol vinculado a un servicio para configurar AWS Health para evitar añadir manualmente los permisos necesarios. AWS Health define los permisos de sus funciones vinculadas al servicio y, a menos que se defina lo contrario, únicamente AWS Health puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se puede asociar a ninguna otra entidad de IAM.

Service-linked permisos de rol para AWS Health

AWS Health tiene tres funciones vinculadas a servicios:

  • AWSServiceRoleForHealth_Organizations — Este rol confía en AWS Health (health.amazonaws.com) para asumir la función de acceder Servicios de AWS para ti. A este rol se adjunta el Health_OrganizationsServiceRolePolicy AWS política gestionada.

  • AWSServiceRoleForHealth_EventProcessor — Este rol confía en AWS Health director de servicio (event-processor.health.amazonaws.com) para que asuma el rol por usted. A este rol se adjunta el AWSHealth_EventProcessorServiceRolePolicy AWS política gestionada. El director del servicio usa el rol para crear un Amazon EventBridge regla gestionada para AWS Detección y respuesta a incidentes. Esta regla es la infraestructura requerida en su Cuenta de AWS para enviar la información sobre los cambios del estado de alarma desde su cuenta a AWS Health.

  • AWSServiceRoleForTagsHealth — Este rol confía en el AWS Health director de servicio (tags.health.amazonaws.com) para que asuma el rol por usted. A este rol se adjunta el TagsHealthServiceRolePolicy AWS política gestionada. El principal del servicio utiliza la función para leer las etiquetas de los recursos de su cuenta a través del AWS Resource Groups Tagging API, de modo que AWS Health puede mostrar su AWS Health eventos por etiqueta de recurso.

Para obtener más información acerca de AWS políticas administradas, consulte AWS políticas administradas para AWS Health.

Creación de un rol vinculado a un servicio de AWS Health

No necesita crear un rol vinculado a un servicio AWSServiceRoleForHealth_Organizations. Cuando llamas al EnableHealthServiceAccessForOrganization operación, AWS Health crea este rol vinculado al servicio en la cuenta por ti.

Usted debe crear manualmente el rol vinculado al servicio AWSServiceRoleForHealth_EventProcessor en su cuenta. Para obtener más información, consulte Creating a service-linked role en la Guía del usuario de IAM.

No necesita crear un rol vinculado a un servicio AWSServiceRoleForTagsHealth. Cuando activas la función de etiquetas en tu cuenta, AWS Health crea el rol en tu cuenta por ti. Cuando activas la función de etiquetas para tu organización desde la cuenta de administración de tu organización, AWS Health crea el rol en la cuenta de administración y en cada cuenta de miembro de tu organización. AWS Health también crea el rol en cualquier cuenta que se una a tu organización después de activar la función.

Modificación de un rol vinculado a un servicio de AWS Health

AWS Health no te permite editar el rol vinculado al servicio. Después de crear un rol vinculado a un servicio, no puede cambiarle el nombre, ya que varias entidades pueden hacer referencia a él. Sin embargo, puede editar la descripción del rol mediante IAM. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.

Eliminación de un rol vinculado a un servicio de AWS Health

Para eliminar el AWSServiceRoleForHealth_Organizations rol, primero debe llamar al DisableHealthServiceAccessForOrganization operación. A continuación, puede eliminar el rol a través de la consola de IAM, la API de IAM o AWS Command Line Interface (AWS CLI).

Para eliminar el AWSServiceRoleForHealth_EventProcessor rol, contacto AWS Support y pídales que desvinculen sus cargas de trabajo de AWS Detección y respuesta a incidentes. Una vez finalizado este proceso, puede eliminar cualquiera de los roles a través de la consola de IAM, la API de IAM o AWS CLI.

Para eliminar el AWSServiceRoleForTagsHealth rol, primero debes desactivar la función de etiquetas de la cuenta. Si la cuenta pertenece a una organización que tiene activada la función de etiquetas, la cuenta de administración de la organización también debe desactivar la función de etiquetas para la organización. Si intentas eliminar el rol mientras la función de etiquetas sigue habilitada para la cuenta o su organización, se produce un error en la eliminación e IAM informa de que el rol está siendo utilizado por AWS Health. Una vez desactivada la función, puede eliminar el rol a través de la consola de IAM, la API de IAM o AWS CLI.

Para obtener más información, consulte Uso de roles vinculados a servicios en la Guía del usuario de IAM.