• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo dei ruoli per l'esportazione Explorer OpsData
AWS Systems Manager Explorerutilizza il ruolo di SSMExplorer ExportRole servizio Amazon per esportare i dati delle operazioni (OpsData) utilizzando il runbook di AWS-ExportOpsDataToS3 automazione.
Autorizzazioni del ruolo collegato ai servizi per Explorer
Il ruolo collegato ai servizi AmazonSSMExplorerExportRole considera attendibile solo ssm.amazonaws.com ai fini dell'assunzione del ruolo.
Puoi utilizzare il ruolo AmazonSSMExplorerExportRole collegato al servizio per esportare i dati delle operazioni (OpsData) utilizzando il AWS-ExportOpsDataToS3 runbook di automazione. Puoi esportare 5.000 OpsData articoli da Explorer un file con valori separati da virgole (.csv) in un bucket Amazon Simple Storage Service (Amazon S3).
La policy delle autorizzazioni del ruolo consente ad Systems Manager di eseguire le seguenti operazioni sulle risorse specificate:
-
s3:PutObject -
s3:GetBucketAcl -
s3:GetBucketLocation -
sns:Publish -
logs:DescribeLogGroups -
logs:DescribeLogStreams -
logs:CreateLogGroup -
logs:PutLogEvents -
logs:CreateLogStream -
ssm:GetOpsSummary
Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio è necessario configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente IAM.
Creazione del ruolo collegato ai servizi AmazonSSMExplorerExportRole per Systems Manager
Systems Manager crea il ruolo AmazonSSMExplorerExportRole collegato al servizio quando si esporta OpsData utilizzando Explorer nella console Systems Manager. Per ulteriori informazioni, consulta Esportazione OpsData da Systems Manager Explorer.
Se elimini questo ruolo collegato ai servizi, è possibile ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account.
Modifica di un ruolo collegato ai servizi AmazonSSMExplorerExportRole per Systems Manager
Systems Manager non consente di modificare il ruolo collegato ai servizi AmazonSSMExplorerExportRole. Dopo aver creato un ruolo collegato al servizio, non è possibile modificarne il nome, perché potrebbero farvi riferimento diverse entità. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente IAM.
Eliminazione di un ruolo collegato ai servizi AmazonSSMExplorerExportRole per Systems Manager
Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato ai servizi, ti consigliamo di eliminare quel ruolo. In questo modo non hai un'entità non utilizzata che non viene monitorata o gestita attivamente. È possibile utilizzare la console IAM AWS CLI, l'o l'API IAM per eliminare manualmente il ruolo collegato al servizio. Per farlo, devi prima effettuare manualmente la pulizia delle risorse associate al ruolo collegato ai servizi e poi è possibile eliminarlo manualmente.
Nota
Se il servizio Systems Manager utilizza tale ruolo quando tenti di eliminare i tag o i gruppi di risorse, è possibile che l'eliminazione non abbia esito positivo. In questo caso, attendi alcuni minuti e quindi ripeti l’operazione.
Per eliminare le risorse di Systems Manager utilizzate da AmazonSSMExplorerExportRole
-
Per eliminare i tag, vedi Aggiunta ed eliminazione di tag in una singola risorsa.
-
Per eliminare i gruppi di risorse, consulta Eliminare gruppi da. AWS Resource Groups
Per eliminare manualmente il ruolo collegato ai servizi AmazonSSMExplorerExportRole utilizzando IAM
Utilizza la console IAM AWS CLI, o l'API IAM per eliminare il ruolo AmazonSSMExplorerExportRole collegato al servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente IAM.
Regioni supportate per il ruolo collegato ai servizi Systems Manager AmazonSSMExplorerExportRole
Systems Managersupporta l'utilizzo del ruolo AmazonSSMExplorerExportRole collegato al servizio in tutti i luoghi in Regioni AWS cui il servizio è disponibile. Per ulteriori informazioni, consulta Endpoint e quote per AWS Systems Manager.
