Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo di ruoli collegati ai servizi per Supporto AWS
Supporto AWS gli strumenti raccolgono informazioni sul tuo AWS risorse tramite chiamate API per fornire assistenza clienti e supporto tecnico. Per aumentare la trasparenza e la verificabilità delle attività di supporto, Supporto utilizza un AWS Identity and Access Management (IAM) ruolo collegato ai servizi.
Il AWSServiceRoleForSupport il ruolo collegato ai servizi è un ruolo IAM univoco collegato direttamente a Supporto. Questo ruolo collegato al servizio è predefinito e include le autorizzazioni Supporto richiede di chiamare altri AWS servizi per tuo conto.
Ai fini dell'assunzione del ruolo AWSServiceRoleForSupport, il ruolo collegato ai servizi support.amazonaws.comconsidera attendibile il servizio.
Per fornire questi servizi, le autorizzazioni predefinite del ruolo forniscono Supporto accesso ai metadati delle risorse, non ai dati dei clienti. Solo Supporto gli strumenti possono assumere questo ruolo, che esiste all'interno del tuo AWS account.
Abbiamo redatto campi che potrebbero contenere i dati dei clienti. Ad esempio, Input e Output campi del GetExecutionHistory per il AWS Step Functions le chiamate API non sono visibili a Supporto. Usiamo AWS KMS keys per crittografare i campi sensibili. Questi campi sono oscurati nella risposta dell'API e non sono visibili Supporto AWS agenti.
Nota
AWS Trusted Advisor utilizza un ruolo separato collegato al servizio IAM per accedere AWS risorse per il tuo account per fornire consigli e controlli sulle migliori pratiche. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Trusted Advisor.
Le AWSServiceRoleForSupport il ruolo collegato al servizio abilita tutto Supporto AWS Chiamate API per essere visibili ai clienti tramite AWS CloudTrail. Questo aiuta nel monitoraggio e nella verifica dei requisiti, perché fornisce un modo trasparente per comprendere le azioni Supporto esegue per tuo conto. Per informazioni su CloudTrail, vedi AWS CloudTrail Guida per l'utente.
Service-linked autorizzazioni di ruolo per Supporto
Questo ruolo utilizza AWSSupportServiceRolePolicy AWS politica gestita. Questa policy gestita è attribuita al ruolo e dà l'autorizzazione al ruolo di completare operazioni per tuo conto.
Queste operazioni possono includere:
-
Fatturazione, amministrazione, supporto e altri servizi per i clienti — AWS il servizio clienti utilizza le autorizzazioni concesse dalla policy gestita per eseguire una serie di servizi come parte del piano di supporto. Ciò implica analizzare e rispondere a domande sull'account e sulla fatturazione, fornire supporto amministrativo per l'account, aumentare le quote dei servizi e offrire ulteriore supporto al cliente.
-
Elaborazione degli attributi del servizio e dei dati di utilizzo per l'utente AWS conto — Supporto potrebbe utilizzare le autorizzazioni concesse dalla policy gestita per accedere agli attributi del servizio e ai dati di utilizzo del AWS account. Questa politica consente Supporto per fornire supporto tecnico, amministrativo e di fatturazione per il tuo account. Gli attributi di servizio includono gli identificatori delle risorse, i tag dei metadati, i ruoli e le autorizzazioni dell'account. I dati di utilizzo includono le policy di utilizzo, le statistiche sull'utilizzo e analisi.
-
Mantenimento dell'integrità operativa del tuo account e delle sue risorse — Supporto utilizza strumenti automatizzati per eseguire azioni relative al supporto operativo e tecnico.
Per ulteriori informazioni sui servizi e le operazioni consentite, consulta la policy AWSSupportServiceRolePolicy
Nota
Supporto AWS aggiorna automaticamente il AWSSupportServiceRolePolicy politica una volta al mese per aggiungere le autorizzazioni per nuovi AWS servizi e azioni.
Per ulteriori informazioni, consulta AWS politiche gestite per Supporto AWS.
Creazione di un ruolo collegato ai servizi per Supporto
Non devi creare manualmente il ruolo AWSServiceRoleForSupport. Quando crei un AWS account, questo ruolo viene creato e configurato automaticamente per te.
Importante
Se hai usato Supporto prima che iniziasse a supportare i ruoli collegati ai servizi, allora AWS
ha creato il AWSServiceRoleForSupport ruolo nel tuo account. Per ulteriori informazioni, consulta Comparsa di un nuovo ruolo nell'account IAM.
Modifica ed eliminazione di un ruolo collegato al servizio per Supporto
È possibile utilizzare IAM per modificare la descrizione del ruolo collegato ai servizi AWSServiceRoleForSupport. Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l’utente di IAM.
Il AWSServiceRoleForSupport il ruolo è necessario per Supporto per fornire supporto amministrativo, operativo e tecnico per il tuo account. Di conseguenza, questo ruolo non può essere eliminato tramite la console IAM, l'API o AWS Command Line Interface (AWS CLI). In questo modo il tuo account AWS
è protetto, perché non è possibile rimuovere inavvertitamente le autorizzazioni necessarie per amministrare i servizi di supporto.
I clienti si sono iscritti a AWS Organizations e che hanno un'Enterprise Supporto il piano può eliminare il AWSServiceRoleForSupport ruolo collegato al servizio. L'eliminazione di questo ruolo limita l'accesso alle risorse in base a Supporto AWS ingegneri, limitando la loro capacità di eseguire azioni per tuo conto. Per ulteriori informazioni o per richiedere l'eliminazione del AWSServiceRoleForSupport ruolo collegato al servizio, contattate il vostro Technical Account Manager (TAM).
Per ulteriori informazioni sul ruolo AWSServiceRoleForSupport o sui suoi utilizzi, contatta Supporto
