• Le AWS Systems Manager CloudWatch tableau de bord ne sera plus disponible après le 30 avril 2026. Les clients peuvent continuer à utiliser CloudWatch la console Amazon pour consulter, créer et gérer leurs CloudWatch tableaux de bord Amazon, comme ils le font aujourd'hui. Pour plus d'informations, consultez la documentation Amazon CloudWatch Dashboard.
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de rôles pour maintenir l’état et la cohérence des ressources provisionnées par Quick Setup
Systems Manager utilise le rôle lié à un service AWSServiceRoleForSSMQuickSetup.
Autorisations de rôle lié à un service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Le rôle lié à un service AWSServiceRoleForSSMQuickSetup approuve les services suivants pour endosser le rôle :
-
ssm-quicksetup.amazonaws.com
AWS Systems Manager utilise ce rôle de service IAM pour vérifier l'état de la configuration, garantir une utilisation cohérente des paramètres et des ressources allouées, et corriger les ressources lorsqu'une dérive est détectée.
La politique d'autorisations liée au rôle permet à Systems Manager de réaliser les actions suivantes sur les ressources spécifiées :
-
ssm(Systems Manager) : lit les informations relatives à l’état dans lequel les ressources configurées sont censées se trouver, y compris dans les comptes d’administrateurs délégués. -
iam(Gestion des identités et des accès AWS) : nécessaire pour que les synchronisations des données de ressources soient accessibles à l’ensemble des organisations dans AWS Organizations. -
organizations(AWS Organizations) : lit les informations sur les comptes membres appartenant à une organisation, tels que configurés dans Organizations. -
cloudformation(CloudFormation) — Lit les informations sur les CloudFormation piles utilisées pour gérer l'état des ressources et les opérations des CloudFormation stacksets.
La politique gérée utilisée pour fournir des autorisations au rôle AWSServiceRoleForSSMQuickSetup est SSMQuickSetupRolePolicy. Pour plus d'informations sur les autorisations accordées, consultez AWS politique gérée : SSMQuick SetupRolePolicy.
Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez Autorisations de rôles liés à un service dans le Guide de l'utilisateur IAM.
Création du rôle lié au service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Il n'est pas nécessaire de créer manuellement le rôle lié au service de AWSService RoleFor SSMQuick configuration. Lorsque vous créez une configuration Quick Setup dans l’ AWS Management Console, Systems Manager crée automatiquement le rôle lié au service pour vous.
Modification du rôle lié au service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Systems Manager ne vous permet pas de modifier le rôle lié à un service AWSServiceRoleForSSMQuickSetup. Après avoir créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour en savoir plus, consultez Modification d'un rôle lié à un service dans le guide de l'utilisateur IAM.
Suppression du rôle lié au service AWSServiceRoleForSSMQuickSetup pour Systems Manager
Si vous n'avez plus besoin d'utiliser une fonction ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n'avez aucune entité inutilisée qui n'est pas surveillée ou gérée activement. Cependant, vous devez nettoyer votre rôle lié à un service avant de pouvoir le supprimer manuellement.
Nettoyage du rôle lié au service AWSServiceRoleForSSMQuickSetup
Avant que vous puissiez utiliser IAM pour supprimer le rôle lié au service AWSServiceRoleForSSMQuickSetup, vous devez d’abord supprimer les configurations Quick Setup qui utilisent le rôle. Pour de plus amples informations, veuillez consulter Modification et suppression de votre configuration.
Suppression manuelle du rôle lié au service AWSServiceRoleForSSMQuickSetup
Utilisez la console IAM AWS CLI, le ou l' AWS API pour supprimer le rôle lié au AWSServiceRoleForSSMQuickSetup service. Pour plus d’informations, consultez les rubriques suivantes :
-
Deleting a service-linked role dans le guide de l’utilisateur IAM
-
delete-configuration-manager dans la section Quick Setup de la référence AWS CLI
-
DeleteConfigurationManager dans la Référence d'API Quick Setup
Régions prises en charge pour le rôle lié à un service AWSServiceRoleForSSMQuickSetup de Systems Manager
Systems Manager ne prend pas en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. Vous pouvez utiliser le rôle AWSService RoleFor SSMQuick Configuration dans les régions suivantes.
-
USA Est (Ohio)
-
USA Est (Virginie du Nord)
-
USA Ouest (Californie du Nord)
-
USA Ouest (Oregon)
-
Asie-Pacifique (Mumbai)
-
Asie-Pacifique (Séoul)
-
Asie-Pacifique (Singapour)
-
Asie-Pacifique (Sydney)
-
Asie-Pacifique (Tokyo)
-
Canada (Centre)
-
Europe (Francfort)
-
Europe (Stockholm)
-
Europe (Irlande)
-
Europe (Londres)
-
Europe (Paris)
-
Amérique du Sud (São Paulo)
