• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo dei ruoli per l'esportazione Explorer OpsData
AWS Systems Manager Explorerutilizza il ruolo AmazonSSMExplorerExportRole di servizio per esportare i dati operativi (OpsData) utilizzando il runbook di automazione. AWS-ExportOpsDataToS3
Service-linked autorizzazioni di ruolo per Explorer
Il ruolo collegato ai servizi AmazonSSMExplorerExportRole considera attendibile solo ssm.amazonaws.com ai fini dell'assunzione del ruolo.
È possibile utilizzare il ruolo AmazonSSMExplorerExportRole collegato al servizio per esportare i dati delle operazioni (OpsData) utilizzando il AWS-ExportOpsDataToS3 runbook di automazione. Puoi esportare 5.000 OpsData articoli da un file con valori separati da Explorer virgole (.csv) a un bucket Amazon Simple Storage Service (Amazon S3).
La policy delle autorizzazioni del ruolo consente ad Systems Manager di eseguire le seguenti operazioni sulle risorse specificate:
-
s3:PutObject -
s3:GetBucketAcl -
s3:GetBucketLocation -
sns:Publish -
logs:DescribeLogGroups -
logs:DescribeLogStreams -
logs:CreateLogGroup -
logs:PutLogEvents -
logs:CreateLogStream -
ssm:GetOpsSummary
Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio è necessario configurare le relative autorizzazioni. Per ulteriori informazioni, consulta le autorizzazioni dei Service-linked ruoli nella IAM User Guide.
Creazione del ruolo collegato al AmazonSSMExplorerExportRole servizio per Systems Manager
Systems Manager crea il ruolo AmazonSSMExplorerExportRole collegato al servizio quando si esporta OpsData utilizzando Explorer la console di Systems Manager. Per ulteriori informazioni, consulta Esportazione OpsData da Systems Manager Explorer.
Se elimini questo ruolo collegato ai servizi, è possibile ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account.
Modifica del ruolo collegato al AmazonSSMExplorerExportRole servizio per Systems Manager
Systems Manager non consente di modificare il ruolo collegato ai servizi AmazonSSMExplorerExportRole. Dopo aver creato un ruolo collegato al servizio, non è possibile modificarne il nome, perché potrebbero farvi riferimento diverse entità. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l’utente di IAM.
Eliminazione del ruolo collegato al servizio per AmazonSSMExplorerExportRole Systems Manager
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato ai servizi, ti consigliamo di eliminare quel ruolo. In questo modo non hai un'entità non utilizzata che non viene monitorata o gestita attivamente. Puoi utilizzare la console IAM, l'API IAM o l' AWS CLI API IAM per eliminare manualmente il ruolo collegato al servizio. Per fare ciò, devi prima pulire manualmente le risorse per il tuo ruolo collegato al servizio. Quindi, puoi eliminarlo manualmente.
Nota
Se il servizio Systems Manager utilizza tale ruolo quando tenti di eliminare i tag o i gruppi di risorse, è possibile che l'eliminazione non abbia esito positivo. In questo caso, attendi alcuni minuti e quindi ripeti l’operazione.
Per eliminare Systems Manager risorse utilizzate da AmazonSSMExplorerExportRole
-
Per eliminare i tag, vedi Aggiunta ed eliminazione di tag in una singola risorsa.
-
Per eliminare i gruppi di risorse, consulta Eliminare i gruppi da AWS Resource Groups.
Per eliminare manualmente il ruolo collegato ai servizi AmazonSSMExplorerExportRole utilizzando IAM
Usa la console IAM AWS CLI, l'API IAM o l'API IAM per eliminare il ruolo AmazonSSMExplorerExportRole collegato al servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente IAM.
Regioni supportate per Systems Manager Ruolo collegato ai servizi AmazonSSMExplorerExportRole
Systems Managersupporta l'utilizzo del ruolo AmazonSSMExplorerExportRole collegato al servizio in tutti i luoghi in Regioni AWS cui il servizio è disponibile. Per ulteriori informazioni, consulta Endpoint e quote per AWS Systems Manager.
