Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de rôles liés à des services pour Trusted Advisor

AWS Trusted Advisor utilise le Gestion des identités et des accès AWS (IAM) rôle lié à un service. Un rôle lié à un service est un rôle IAM unique qui est directement lié à AWS Trusted Advisor. Service-linked les rôles sont prédéfinis par Trusted Advisor, et ils incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom. Trusted Advisor utilise ce rôle pour vérifier votre utilisation sur AWS et pour fournir des recommandations pour améliorer votre AWS environnement. Par exemple, Trusted Advisor analyse l'utilisation de votre instance Amazon Elastic Compute Cloud (Amazon EC2) pour vous aider à réduire les coûts, à améliorer les performances, à tolérer les pannes et à améliorer la sécurité.

Pour obtenir des informations sur les autres services qui prennent en charge les rôles liés à un service, consultez Services AWS qui fonctionnent avec IAM. Recherchez les services qui ont Oui dans le Service-linked rôle colonne. Choisissez un Oui ayant un lien permettant de consulter les détails du rôle pour ce service.

Service-linked autorisations de rôle pour Trusted Advisor

Trusted Advisor utilise deux rôles liés à un service :

Gérer les autorisations de rôles liés à un service

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Les exemples suivants utilisent le rôle lié à un service AWSServiceRoleForTrustedAdvisor.

Cette étape n'est nécessaire que si Trusted Advisor le compte est désactivé, le rôle lié au service est supprimé et l'utilisateur doit recréer le rôle pour le réactiver Trusted Advisor.

Vous pouvez ajouter l'instruction suivante à la politique d'autorisations de l'entité IAM pour créer le rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Vous ne pouvez modifier que la description pour le rôle AWSServiceRoleForTrustedAdvisor. Vous pouvez ajouter l'instruction suivante à la politique d'autorisations de l'entité IAM pour modifier la description d'un rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Vous pouvez ajouter l'instruction suivante à la politique d'autorisations de l'entité IAM pour supprimer un rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "trustedadvisor.amazonaws.com"}}
}

Vous pouvez également utiliser AWS stratégie gérée, telle que AdministratorAccess, pour fournir un accès complet à Trusted Advisor.

Création d'un rôle lié à un service pour Trusted Advisor

Vous n'avez pas besoin de créer manuellement un rôle lié au service AWSServiceRoleForTrustedAdvisor. Lorsque vous ouvrez un AWS compte, Trusted Advisor crée le rôle lié au service pour vous.

Si votre compte ne comporte pas de rôle lié à un service AWSServiceRoleForTrustedAdvisor, alors Trusted Advisor ne fonctionnera pas comme prévu. Cela peut se produire si un utilisateur de votre compte a désactivé Trusted Advisor puis a supprimé le rôle lié au service. Dans ce cas, vous pouvez utiliser IAM pour créer le rôle lié à un service AWSServiceRoleForTrustedAdvisor, puis réactiver Trusted Advisor.

Modification d'un rôle lié à un service pour Trusted Advisor

Vous ne pouvez pas modifier le nom du rôle car diverses entités pourraient y faire référence. Cependant, vous pouvez utiliser la console IAM, AWS CLI, ou l'API IAM pour modifier la description du rôle. Pour plus d’informations, consultez Modification d’un rôle lié à un service dans le Guide de l’utilisateur IAM.

Suppression d'un rôle lié à un service pour Trusted Advisor

Si vous n'avez pas besoin d'utiliser les fonctionnalités ou les services de Trusted Advisor, vous pouvez supprimer AWSServiceRoleForTrustedAdvisor rôle. Vous devez désactiver Trusted Advisor avant de pouvoir supprimer ce rôle lié à un service. Cela vous évite de supprimer des autorisations requises par les opérations Trusted Advisor . Lorsque vous désactivez Trusted Advisor, vous désactivez toutes les fonctionnalités du service, y compris le traitement hors ligne et les notifications. De plus, si vous désactivez Trusted Advisor pour un compte membre, le compte payeur distinct est également affecté, ce qui signifie que vous ne recevrez pas Trusted Advisor des contrôles qui identifient les moyens de réduire les coûts. Vous ne pouvez pas accéder à la console Trusted Advisor . Appels d'API à Trusted Advisor renvoie une erreur d'accès refusé.

Vous devez recréer le rôle lié au service AWSServiceRoleForTrustedAdvisor dans le compte avant de pouvoir réactiver Trusted Advisor.

Vous devez d'abord désactiver Trusted Advisor dans la console avant de pouvoir supprimer AWSServiceRoleForTrustedAdvisor rôle lié à un service.

Après avoir désactivé Trusted Advisor, tous Trusted Advisor la fonctionnalité est désactivée et Trusted Advisor la console affiche uniquement la bannière d'état des personnes désactivées.

Vous pouvez ensuite utiliser la console IAM, AWS CLI, ou l'API IAM pour supprimer le Trusted Advisor rôle lié à un service nommé AWSServiceRoleForTrustedAdvisor. Pour plus d’informations, consultez la section Suppression d’un rôle lié à un service dans le Guide de l’utilisateur IAM.