Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gunakan peran terkait layanan untuk Ground Station
AWS Ground Station menggunakan AWS Identity and Access Management (IAM) peran terkait layanan. Peran terkait layanan adalah jenis peran unik yang IAM terhubung langsung ke Ground Station. Peran terkait layanan telah ditentukan sebelumnya oleh Ground Station dan mencakup semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.
Peran terkait layanan membuat pengaturan Ground Station lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Ground Station mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya Ground Station yang dapat mengambil perannya. Izin yang ditetapkan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas lain mana pun. IAM
Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat AWS layanan yang bekerja dengan IAM dan cari layanan yang memiliki Ya di kolom Peran terkait layanan. Pilih Ya bersama tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.
Izin peran terkait layanan untuk Ground Station
Ground Station menggunakan peran terkait layanan bernama AWSServiceRoleForGroundStationDataflowEndpointGroup— AWS GroundStation menggunakan peran terkait layanan ini untuk memanggil untuk menemukan alamat publikEC2. IPv4
Peran AWSServiceRoleForGroundStationDataflowEndpointGroup terkait layanan mempercayai layanan berikut untuk mengambil peran:
-
groundstation.amazonaws.com
Kebijakan izin peran bernama AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy memungkinkan Ground Station menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
-
Tindakan:
ec2:DescribeAddressespadaall AWS resources (*)Action memungkinkan Ground Station untuk daftar semua IPs yang terkait denganEIPs.
-
Tindakan:
ec2:DescribeNetworkInterfacespadaall AWS resources (*)Tindakan memungkinkan Ground Station untuk mendapatkan informasi tentang antarmuka jaringan yang terkait dengan instance EC2
Anda harus mengonfigurasi izin untuk mengizinkan IAM entitas (seperti pengguna, grup, atau peran) membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran terkait layanan di Panduan Pengguna. IAM
Membuat peran terkait layanan untuk Ground Station
Anda tidak perlu membuat peran terkait layanan secara manual. Saat Anda membuat DataflowEndpointGroup di AWS CLI atau di AWS API, Ground Station menciptakan peran terkait layanan untuk Anda.
Jika Anda menghapus peran tertaut layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda membuat DataflowEndpointGroup, Ground Station menciptakan peran terkait layanan untuk Anda lagi.
Anda juga dapat menggunakan IAM konsol untuk membuat peran terkait layanan dengan kasus EC2 penggunaan Pengiriman Data ke Amazon. Di AWS CLI atau AWS API, buat peran terkait layanan dengan nama groundstation.amazonaws.com layanan. Untuk informasi selengkapnya, lihat Membuat peran terkait layanan di IAMPanduan Pengguna. Jika Anda menghapus peran tertaut layanan ini, Anda dapat mengulang proses yang sama untuk membuat peran tersebut lagi.
Mengedit peran terkait layanan untuk Ground Station
Ground Station tidak memungkinkan Anda untuk mengedit peran AWSServiceRoleForGroundStationDataflowEndpointGroup terkait layanan. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan di IAMPanduan Pengguna.
Menghapus peran terkait layanan untuk Ground Station
Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, kami merekomendasikan Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan yang tidak dipantau atau dipelihara secara aktif.
Anda dapat menghapus peran terkait layanan hanya setelah pertama kali menghapus DataflowEndpointGroups menggunakan peran terkait layanan. Ini melindungi Anda dari mencabut izin secara tidak sengaja ke Anda. DataflowEndpointGroups Jika peran terkait layanan digunakan dengan beberapa peran DataflowEndpointGroups, Anda harus menghapus semua DataflowEndpointGroups yang menggunakan peran terkait layanan sebelum dapat menghapusnya.
catatan
Jika layanan Ground Station menggunakan peran saat Anda mencoba menghapus sumber daya, maka penghapusan mungkin gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.
Untuk menghapus sumber daya Ground Station yang digunakan oleh AWSServiceRoleForGroundStationDataflowEndpointGroup
-
Hapus DataflowEndpointGroups melalui AWS CLI atau AWSAPI.
Untuk menghapus peran terkait layanan secara manual menggunakan IAM
Gunakan IAM konsol, AWS CLI, atau AWS API untuk menghapus peran AWSServiceRoleForGroundStationDataflowEndpointGroup terkait layanan. Untuk informasi selengkapnya, lihat Menghapus peran terkait layanan di Panduan Pengguna. IAM
Wilayah yang didukung untuk peran terkait layanan Ground Station
Ground Station mendukung penggunaan peran terkait layanan di semua wilayah di mana layanan tersedia. Untuk informasi selengkapnya, lihat Tabel Wilayah
Pemecahan Masalah
NOT_AUTHORIZED_TO_CREATE_SLR- Ini menunjukkan peran dalam akun Anda yang digunakan untuk memanggil CreateDataflowEndpointGroup API tidak memiliki iam:CreateServiceLinkedRole izin. Administrator dengan iam:CreateServiceLinkedRole izin harus secara manual membuat Peran Tertaut Layanan untuk akun Anda.
