• Le AWS Systems Manager CloudWatch tableau de bord ne sera plus disponible après le 30 avril 2026. Les clients peuvent continuer à utiliser CloudWatch la console Amazon pour consulter, créer et gérer leurs CloudWatch tableaux de bord Amazon, comme ils le font aujourd'hui. Pour plus d'informations, consultez la documentation Amazon CloudWatch Dashboard.
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utiliser les rôles pour collecter Compte AWS informations pour OpsCenter and Explorer
Systems Managerutilise le rôle lié au service nommé. AWSServiceRoleForAmazonSSM_AccountDiscovery AWS Systems Manager utilise ce rôle de service IAM pour appeler d'autres personnes afin Services AWS de découvrir des Compte AWS informations.
Service-linked autorisations de rôle pour Systems Manager découverte de comptes
Le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery approuve les services suivants pour endosser le rôle :
-
accountdiscovery.ssm.amazonaws.com
La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :
-
organizations:DescribeAccount -
organizations:DescribeOrganizationalUnit -
organizations:DescribeOrganization -
organizations:ListAccounts -
organizations:ListAWSServiceAccessForOrganization -
organizations:ListChildren -
organizations:ListParents -
organizations:ListDelegatedServicesForAccount -
organizations:ListDelegatedAdministrators -
organizations:ListRoots
Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section sur les autorisations relatives aux Service-linked rôles dans le guide de l'utilisateur IAM.
Création du rôle AccountDiscovery lié au service AWSServiceRoleForAmazonSSM _ pour Systems Manager
Vous devez créer un rôle lié à un service si vous souhaitez utiliser Explorer et OpsCenter, des outils de Systems Manager, sur plusieurs Comptes AWS. Pour OpsCenter, vous devez créer manuellement le rôle lié à un service. Pour de plus amples informations, veuillez consulter (Facultatif) Configuration manuelle OpsCenter pour gérer de manière centralisée OpsItems sur tous les comptes.
En effet, Explorer si vous créez une synchronisation des données de ressources Systems Manager à l'aide de Console de gestion AWS, vous pouvez créer le rôle lié au service en cliquant sur le bouton Créer un rôle. Pour créer une synchronisation des données de ressource par programmation, vous devez créer le rôle au préalable. Vous pouvez créer le rôle à l'aide de l'opération CreateServiceLinkedRole API.
Modifier le rôle AccountDiscovery lié au service AWSServiceRoleForAmazonSSM _ pour Systems Manager
Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForAmazonSSM_AccountDiscovery. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence au rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d’informations, consultez Modification d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Suppression du AWSServiceRoleForAmazonSSM rôle AccountDiscovery lié au service _ pour Systems Manager
Si vous n’avez plus besoin d’utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, aucune entité inutilisée n'est surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.
Nettoyer le rôle AWSServiceRoleForAmazonSSM _ lié AccountDiscovery au service
Avant de pouvoir utiliser IAM pour supprimer le rôle lié au service AWSServiceRoleForAmazonSSM_AccountDiscovery, vous devez d'abord supprimer toutes les synchronisations de données des ressources Explorer.
Note
Si le service Systems Manager utilise le rôle lorsque vous essayez de supprimer les ressources, la suppression peut échouer. Si cela se produit, patientez quelques minutes et réessayez.
Supprimer manuellement le rôle AWSServiceRoleForAmazonSSM _ lié AccountDiscovery au service
Utilisez la console IAM AWS CLI, l'API ou l' AWS API pour supprimer le rôle lié au AWSServiceRoleForAmazonSSM_AccountDiscovery service. Pour plus d’informations, consultez la section Suppression d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Régions prises en charge pour Systems Manager AWSServiceRoleForAmazonSSM_ rôle AccountDiscovery lié à un service
Systems Manager prend en charge l’utilisation des rôles liés à un service dans toutes les régions où le service est disponible. Pour plus d’informations, consultez Points de terminaison et quotas AWS Systems Manager.
Mises à jour du AWSServiceRoleForAmazonSSM rôle lié au AccountDiscovery service _
Consultez les détails des mises à jour apportées au rôle AccountDiscovery lié au service AWSServiceRoleForAmazonSSM _ depuis que ce service a commencé à suivre ces modifications. Pour obtenir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS de la page Systems Manager Historique du document.
| Modifier | Description | Date |
|---|---|---|
|
Ajout de nouvelles autorisations |
Ce rôle lié à un service comprend désormais les autorisations |
17 octobre 2022 |
