Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Identity and Access Management (IAM) \$1 Creazione di un ruolo collegato ai servizi Crea un ruolo collegato al servizio IAM collegato a un servizio AWS da te specificato. **Classificazione completa:** distribuzione \$1 Componenti dello stack avanzato \$1 Identity and Access Management (IAM) \$1 Creazione di un ruolo Service-Linked ## Dettagli del tipo di modifica **** | | | | --- |--- | | Modifica tipo ID | ct-2e di 6j3mlcwhf | | Versione corrente | 1.0 | | Durata di esecuzione prevista | 60 minuti | | Approvazione AWS | Richiesto | | Approvazione del cliente | Campo non obbligatorio | | Modalità di esecuzione | Automatizzata | ## Informazioni aggiuntive ### Crea un ruolo collegato ai servizi IAM #### Creazione di ruoli collegati ai servizi IAM con la console ![\[Form for creating a service-linked IAM role with ID, execution mode, and version fields.\]](http://docs.aws.amazon.com/it_it/managedservices/latest/ctref/images/guiIamServiceRoleCreateCT.png) Come funziona: 1. Vai alla pagina **Crea RFC**: nel riquadro di navigazione a sinistra della console AMS, fai clic **RFCs**per aprire la pagina dell' RFCs elenco, quindi fai clic su **Crea RFC**. 1. Scegli un tipo di modifica (CT) popolare nella visualizzazione predefinita **Sfoglia i tipi di modifica** o seleziona un CT nella visualizzazione **Scegli per categoria**. + **Naviga per tipo di modifica**: puoi fare clic su un CT popolare nell'area di **creazione rapida** per aprire immediatamente la pagina **Run RFC**. Nota che non puoi scegliere una versione CT precedente con creazione rapida. Per ordinare CTs, utilizzate l'area **Tutti i tipi di modifica** nella vista a **scheda** o **tabella**. In entrambe le visualizzazioni, selezionate un CT, quindi fate clic su **Crea RFC** per aprire la pagina **Esegui RFC**. Se applicabile, accanto al **pulsante Crea **RFC viene visualizzata l'opzione Crea** con una versione precedente**. + **Scegli per categoria**: seleziona una categoria, sottocategoria, articolo e operazione e la casella dei dettagli CT si apre con l'opzione **Crea con una versione precedente, se applicabile**. Fai clic su **Crea RFC** per aprire la pagina **Esegui RFC**. 1. Nella pagina **Run RFC**, apri l'area del nome CT per visualizzare la casella dei dettagli CT. È richiesto un **oggetto** (questo campo viene compilato automaticamente se si sceglie il CT nella vista **Sfoglia i tipi di modifica**). Apri l'area **di configurazione aggiuntiva** per aggiungere informazioni sull'RFC. Nell'area di **configurazione dell'esecuzione**, utilizza gli elenchi a discesa disponibili o inserisci i valori per i parametri richiesti. Per configurare i parametri di esecuzione opzionali, aprite l'area di **configurazione aggiuntiva**. 1. Al termine, fate clic su **Esegui**. Se non sono presenti errori, viene visualizzata la pagina **RFC creata correttamente** con i dettagli RFC inviati e l'output iniziale di **Run**. 1. Apri l'area dei **parametri di esecuzione** per visualizzare le configurazioni inviate. Aggiorna la pagina per aggiornare lo stato di esecuzione RFC. Facoltativamente, annulla la RFC o creane una copia con le opzioni nella parte superiore della pagina. #### Creazione di ruoli collegati ai servizi IAM con la CLI Come funziona: 1. Usa Inline Create (esegui un `create-rfc` comando con tutti i parametri RFC e di esecuzione inclusi) o Template Create (crei due file JSON, uno per i parametri RFC e uno per i parametri di esecuzione) ed esegui il `create-rfc` comando con i due file come input. Entrambi i metodi sono descritti qui. 1. Invia il `aws amscm submit-rfc --rfc-id ID` comando RFC: con l'ID RFC restituito. Monitora il comando RFC:. `aws amscm get-rfc --rfc-id ID` Per verificare la versione del tipo di modifica, usa questo comando: ``` aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID ``` **Nota** È possibile utilizzare qualsiasi `CreateRfc` parametro con qualsiasi RFC, indipendentemente dal fatto che faccia parte o meno dello schema per il tipo di modifica. Ad esempio, per ricevere notifiche quando lo stato RFC cambia, aggiungi questa riga `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` alla parte dei parametri RFC della richiesta (non ai parametri di esecuzione). Per un elenco di tutti i CreateRfc parametri, consulta l'[AMS Change Management API](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html) Reference. **Nota** Quando incollate un documento di policy, tenete presente che la RFC accetta solo policy paste fino a 5.000 caratteri. Se il file contiene più di 5.000 caratteri, crea una richiesta di servizio per caricare la policy, quindi fai riferimento a tale richiesta di servizio nella RFC che apri per IAM. *CREAZIONE IN LINEA*: Esegui il comando create RFC con i parametri di esecuzione forniti in linea (evita le virgolette quando fornisci i parametri di esecuzione in linea), quindi invia l'ID RFC restituito. Ad esempio, puoi sostituire il contenuto con qualcosa del genere: ``` aws amscm create-rfc --change-type-id "ct-2eof6j3mlcwhf" --change-type-version "1.0" --title "Create service-linked role" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-CreateServiceLinkedRole-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"AWSServiceName\": [\"acm.amazonaws.com\"],\"Description\": [\"AWSServiceRoleForCertificateManager\"]}}" ``` ``` aws amscm create-rfc --change-type-id "ct-2eof6j3mlcwhf" --change-type-version "1.0" --title "Create service-linked role" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-CreateServiceLinkedRole-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"AWSServiceName\": [\"acm.amazonaws.com\"],\"Description\": [\"AWSServiceRoleForCertificateManager\",\"CustomSuffix\": [\"CustomSuffix-Dev\"]}}" ``` *CREAZIONE DEL MODELLO*: 1. Salva un CreateSlrRfc file.json. ``` { "ChangeTypeVersion": "1.0", "ChangeTypeId": "ct-2eof6j3mlcwhf", "Title": "Create service-linked role" } ``` 1. Salva un CreateSlrParams file.json. Ad esempio, puoi sostituire il contenuto con qualcosa del genere: ``` { "DocumentName": "AWSManagedServices-CreateServiceLinkedRole-Admin", "Region": "us-east-1", "Parameters": { "AWSServiceName": [ "acm.amazonaws.com" ], "Description" : ["AWSServiceRoleForCertificateManager" ], "CustomSuffix" : ["CustomSuffix-Dev" ] } } ``` 1. Crea la RFC, specificando il CreateSlrRfc file e i CreateSlrParams file: ``` aws amscm create-rfc --cli-input-json file://CreateSlrRfc.json --execution-parameters file://CreateSlrParams.json ``` Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia. #### Suggerimenti Per ulteriori informazioni AWS Identity and Access Management, consulta [AWS Identity and Access Management (IAM)](https://aws.amazon.com/iam/). Per ulteriori informazioni sui ruoli collegati ai servizi, consulta [Utilizzo di ruoli collegati ai servizi](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html). ## Parametri di input di esecuzione Per informazioni dettagliate sui parametri di input di esecuzione, vedere[Schema per il tipo di modifica ct-2eof6j3mlcwhf](schemas.md#ct-2eof6j3mlcwhf-schema-section). ## Esempio: parametri obbligatori ``` { "DocumentName" : "AWSManagedServices-CreateServiceLinkedRole-Admin", "Region" : "us-east-1", "Parameters" : { "AWSServiceName" : [ "autoscaling.amazonaws.com" ] } } ``` ## Esempio: tutti i parametri ``` { "DocumentName": "AWSManagedServices-CreateServiceLinkedRole-Admin", "Region": "us-east-1", "Parameters": { "AWSServiceName": [ "autoscaling.amazonaws.com" ], "CustomSuffix": [ "test123" ], "Description": [ "" ] } } ```