aws_roles

AWS Roles

Che cosa cambierà?

AWS aggiungerà un ruolo per ciascun servizio collegato che utilizzi attualmente. Tali ruoli collegati ai servizi compariranno nell'elenco dei ruoli della console IAM. Ogni ruolo collegato ai servizi dispone delle autorizzazioni necessarie affinché il servizio collegato effettui le operazioni per tuo conto. Puoi visualizzare le autorizzazioni facendo clic sul ruolo collegato ai servizi dalla pagina dei ruoli della console IAM.

Per informazioni su quali servizi supportano i ruoli collegati ai servizi consulta la pagina Servizi AWS che funzionano con IAM. Con il tempo, più servizi AWS supporteranno i ruoli collegati ai servizi.

Quali sono i vantaggi?

A differenza di un normale ruolo IAM, non puoi cancellare un ruolo collegato ai servizi se il servizio collegato accede ancora a una risorsa sottostante del tuo account. Questo ti impedisce di revocare inavvertitamente le autorizzazioni necessarie al servizio collegato. I suddetti ruoli, inoltre, ti aiutano a monitorare e controllare i requisiti e vedere facilmente tutte le operazioni eseguite per tuo conto, dato che CloudTrail registra tutte le operazioni eseguite dal servizio collegato.