As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Perfis vinculados a serviços para o Hub de Otimização de Custos
<a name="cost-optimization-hub-SLR"></a>

O Cost Optimization Hub usa funções vinculadas ao serviço AWS Identity and Access Management (IAM[)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role). Um perfil vinculado ao serviço é um tipo único de perfil do IAM que está vinculado diretamente ao Hub de Otimização de Custos. As funções vinculadas ao serviço são predefinidas pelo Cost Optimization Hub e incluem todas as permissões que o serviço exige para chamar outros AWS serviços em seu nome.

Um perfil vinculado ao serviço facilita a configuração do Hub de Otimização de Custos porque você não precisa adicionar as permissões necessárias manualmente. O Hub de Otimização de Custos define as permissões de perfis vinculados a serviços e, exceto se definido de outra forma, somente o Hub de Otimização de Custos pode assumir seus perfis. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM.

Para obter informações sobre outros serviços compatíveis com funções vinculadas a serviços, consulte [Serviços da AWS compatíveis com o IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) e procure serviços que tenham **Sim** na coluna **função vinculada ao serviço**. Escolha um **Sim** com um link para visualizar a documentação do perfil vinculado para esse serviço.

## Permissões de perfil vinculado ao serviço para o Hub de Otimização de Custos
<a name="cost-optimization-hub-SLR-permissions"></a>

O Hub de Otimização de Custos usa o perfil vinculado ao serviço chamado `AWSServiceRoleForCostOptimizationHub`, que permite o acesso aos serviços e recursos da AWS usados ou gerenciados pelo Hub de Otimização de Custos.

O perfil vinculado ao serviço `AWSServiceRoleForCostOptimizationHub` confia no serviço `cost-optimization-hub.bcm.amazonaws.com` para presumir o perfil.

A política de permissões de perfil, `CostOptimizationHubServiceRolePolicy`, permite que o Hub de Otimização de Custos conclua as seguintes ações nos recursos especificados:
+ organizações: DescribeOrganization
+ organizações: ListAccounts
+ Organizações: lista AWSService AccessForOrganization
+ organizações: ListParents
+ organizações: DescribeOrganizationalUnit
+ organizações: ListDelegatedAdministrators
+ gelo: ListCostAllocationTags
+ gelo: GetCostAndUsage
+ gelo: GetDimensionValues

Para obter mais informações, consulte [Permite que o Hub de Otimização de Custos acesse os serviços necessários para que o serviço funcione](https://docs.aws.amazon.com/cost-management/latest/userguide/billing-permissions-ref.html#cost-optimization-hub-managedIAM).

Para ver os detalhes completos das permissões do perfil vinculado ao serviço `CostOptimizationHubServiceRolePolicy`, consulte [CostOptimizationHubServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/CostOptimizationHubServiceRolePolicy.html) no * Guia de referência de políticas gerenciadas da AWS *.

Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações, consulte [Permissões de perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar o perfil vinculado ao serviço do Hub de Otimização de Custos
<a name="cost-optimization-hub-create-SLR"></a>

Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você habilita o Hub de Otimização de Custos, o serviço cria automaticamente um perfil vinculado ao serviço para você. Você pode ativar o Cost Optimization Hub por meio do console de gerenciamento de AWS custos ou por meio da API ou da AWS CLI. Para obter mais informações, consulte Habilitar o Hub de Otimização de Custos neste Guia do usuário.

Se excluir esse perfil vinculado ao serviço e precisar criá-lo novamente, você poderá usar esse mesmo processo para recriar o perfil em sua conta.

## Editar o perfil vinculado ao serviço do Hub de Otimização de Custos
<a name="cost-optimization-hub-edit-SLR"></a>

Não é possível editar o nome ou permissões do perfil vinculado ao serviço `AWSServiceRoleForCostOptimizationHub`, pois diversas entidades podem referenciar a ele. No entanto, você poderá editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no Guia do usuário do IAM.

**Para permitir que uma entidade do IAM edite a descrição do perfil vinculado ao serviço `AWSServiceRoleForCostOptimizationHub`**

Adicione a instrução abaixo à política de permissões da entidade do IAM para a qual precise editar a descrição de um perfil vinculado ao serviço.

```
{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub",
    "Condition": {"StringLike": {"iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"}}
}
```

## Excluir o perfil vinculado ao serviço do Hub de Otimização de Custos
<a name="cost-optimization-hub-delete-SLR"></a>

Se você não precisa mais usar o Hub de Otimização de Custos, recomendamos que exclua o perfil vinculado ao serviço `AWSServiceRoleForCostOptimizationHub`. Dessa forma, você não terá uma entidade não utilizada e não monitorada ativamente ou mantida. Porém, para poder excluir manualmente o perfil vinculado ao serviço, você deve desabilitar o Hub de Otimização de Custos.

**Para desabilitar o Hub de Otimização de Custos**

Para obter informações sobre como desabilitar o Hub de Otimização de Custos, consulte [Desabilitar o Hub de Otimização de Custos](https://docs.aws.amazon.com/cost-management/latest/userguide/coh-getting-started.html#coh-opt-out).

**Para excluir manualmente o perfil vinculado ao serviço usando o IAM**

Use o console do IAM, a interface de linha de AWS comando (AWS CLI) ou a AWS API para excluir a função vinculada ao `AWSServiceRoleForCostOptimizationHub` serviço. Para obter mais informações, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.

## Regiões com suporte para perfis vinculados a serviços do Hub de Otimização de Custos
<a name="cost-optimization-hub-SLR-regions"></a>

O Hub de Otimização de Custos oferece suporte a perfis vinculados a serviços em todas as regiões da AWS em que o serviço está disponível. Para obter mais informações, consulte endpoints AWS de serviço.