Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Utilisation de rôles liés à un service pour Optimiseur de calcul AWS
Optimiseur de calcul AWS utilise des Gestion des identités et des accès AWS rôles liés à un [service](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à Compute Optimizer. Service-linked les rôles sont prédéfinis par Compute Optimizer et incluent toutes les autorisations dont le service a besoin pour appeler d'autres personnes en votre nom.
Avec un rôle lié à un service, la configuration de Compute Optimizer ne nécessite pas d'ajouter manuellement les autorisations nécessaires. Compute Optimizer définit les autorisations associées à ses rôles liés aux services et, sauf indication contraire, seul Compute Optimizer peut assumer ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.
**Pour plus d'informations sur les autres services qui prennent en charge les rôles liés à un service, consultez la section [AWS Services qui fonctionnent avec IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) et recherchez les services dont la valeur est **Oui** dans la colonne Rôle.** Choisissez un **Oui** ayant un lien permettant de consulter les détails du rôle pour ce service.
**Topics**
+ [Service-linked autorisations de rôle pour Compute Optimizer](#slr-permissions)
+ [Service-linked autorisations de rôle](#service-linked-role-permissions)
+ [Création d'un Service-Linked rôle pour Compute Optimizer](#create-slr)
+ [Modification d'un Service-Linked rôle pour Compute Optimizer](#edit-slr)
+ [Supprimer un Service-Linked rôle pour Compute Optimizer](#delete-slr)
+ [Régions prises en charge pour les rôles liés au service Compute Optimizer](#slr-regions)
+ [Ressources supplémentaires](#slr-resources)
## Service-linked autorisations de rôle pour Compute Optimizer
Compute Optimizer utilise le rôle lié au service nommé pour **AWSServiceRoleForComputeOptimizer**accéder aux CloudWatch métriques Amazon relatives aux AWS ressources du compte.
Le rôle AWSServiceRoleForComputeOptimizer lié à un service fait confiance aux services suivants pour assumer le rôle :
+ `compute-optimizer.amazonaws.com`
La politique d'autorisation des rôles permet à Compute Optimizer d'effectuer les actions suivantes sur les ressources spécifiées :
+ Action : `cloudwatch:GetMetricData` sur toutes les AWS ressources.
+ Action : `cloudwatch:DescribeAlarms` sur toutes les AWS ressources.
+ Action : `organizations:DescribeOrganization` sur toutes les AWS ressources.
+ Action : `organizations:ListAccounts` sur toutes les AWS ressources.
+ Action : `organizations:ListAWSServiceAccessForOrganization` sur toutes les ressources AWS .
+ Action : `organizations:ListDelegatedAdministrators` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribeAutoScalingInstances` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribeAutoScalingGroups` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribePolicies` sur toutes les ressources AWS .
+ Action : `autoscaling:DescribeScheduledActions` sur toutes les ressources AWS .
+ Action : `ec2:DescribeInstances` sur toutes les ressources AWS .
+ Action : `ec2:DescribeSnapshots` sur toutes les ressources AWS .
+ Action : `ec2:DescribeVolumesModifications` sur toutes les ressources AWS .
+ Action : `ec2:CreateVolume` sur toutes les ressources AWS .
+ Action : `ec2:ModifyVolume` sur toutes les ressources AWS .
+ Action : `ec2:DeleteVolume` sur toutes les ressources AWS .
+ Action : `ec2:CreateSnapshot` sur toutes les ressources AWS .
+ Action : `ec2:createTags` sur toutes les ressources AWS .
+ Action : `ec2:DescribeNatGateways` sur toutes les AWS ressources.
+ Action : `ec2:DescribeRouteTables` sur toutes les AWS ressources.
+ Action : `elasticache:DescribeCacheClusters` sur toutes les AWS ressources.
+ Action : `elasticache:DescribeServerlessCaches` sur toutes les AWS ressources.
+ Action : `memorydb:DescribeClusters` sur toutes les AWS ressources.
+ Action : `rds:DescribeDBClusters` sur toutes les AWS ressources.
+ Action : `dynamodb:ListTables` sur toutes les AWS ressources.
+ Action : `dynamodb:DescribeTable` sur toutes les AWS ressources.
+ Action : `workspaces:DescribeWorkspaces` sur toutes les AWS ressources.
+ Action : `workspaces:DescribeWorkspacesConnectionStatus` sur toutes les AWS ressources.
+ Action : `sagemaker:ListEndpoints` sur toutes les AWS ressources.
+ Action : `sagemaker:DescribeEndpoint` sur toutes les AWS ressources.
## Service-linked autorisations de rôle
Pour créer un rôle lié à un service pour Compute Optimizer, configurez les autorisations afin de permettre à une entité IAM (telle qu'un utilisateur, un groupe ou un rôle) de créer le rôle lié à un service. Pour plus d'informations, consultez la section [Autorisations des Service-Linked rôles](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) dans le *guide de l'utilisateur IAM*.
**Pour autoriser une entité IAM à créer un rôle spécifique lié à un service pour Compute Optimizer**
Ajoutez la politique suivante à l'entité IAM qui doit créer le rôle lié à un service.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
"Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
},
{
"Effect": "Allow",
"Action": "compute-optimizer:UpdateEnrollmentStatus",
"Resource": "*"
}
]
}
```
------
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws-cn:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer*",
"Condition": {"StringLike": {"iam:AWSServiceName": "compute-optimizer.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws-cn:iam::*:role/aws-service-role/compute-optimizer.amazonaws.com/AWSServiceRoleForComputeOptimizer"
},
{
"Effect": "Allow",
"Action": "compute-optimizer:UpdateEnrollmentStatus",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "organizations:DescribeOrganization",
"Resource": "*"
}
]
}
```
------
**Pour permettre à une entité IAM de créer un rôle lié à un service**
Ajoutez l'instruction suivante à la politique d'autorisation de l'entité IAM qui doit créer un rôle lié à un service, ou un rôle de service incluant les politiques requises. Cette stratégie attache une stratégie au rôle.
```
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/*"
}
```
**Pour permettre à Compute Optimizer d'effectuer les actions recommandées pour le compte des clients**
Ajoutez une déclaration à la politique d'autorisations pour l'entité IAM qui doit créer un rôle lié à un service, ou pour tout rôle de service incluant les politiques nécessaires. Cette stratégie attache une stratégie au rôle. Pour plus d'informations, consultez [AWS politique gérée : ComputeOptimizerAutomationServiceRolePolicy](managed-policies.md#security-iam-awsmanpol-ComputeOptimizerAutomationServiceRolePolicy) la page des politiques gérées.
## Création d'un Service-Linked rôle pour Compute Optimizer
Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous optez pour le service Compute Optimizer dans AWS Management Console, l'API ou l' AWS API AWS CLI, Compute Optimizer crée le rôle lié au service pour vous.
**Important**
Si vous avez effectué une action dans un autre service qui utilise les fonctionnalités prises en charge par le rôle lié au service, le rôle peut apparaître dans votre compte. Pour plus d'informations, consultez [Un nouveau rôle est apparu dans mon compte IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).
Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Lorsque vous optez pour le service Compute Optimizer, Compute Optimizer crée à nouveau le rôle lié au service pour vous.
## Modification d'un Service-Linked rôle pour Compute Optimizer
Compute Optimizer ne vous permet pas de modifier le rôle lié à un AWSServiceRoleForComputeOptimizer service. Une fois que vous avez créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence au rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d'informations, consultez la section [Modification d'un Service-Linked rôle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) dans le *guide de l'utilisateur IAM*.
## Supprimer un Service-Linked rôle pour Compute Optimizer
Si vous n'avez plus besoin d'utiliser Compute Optimizer, nous vous recommandons de supprimer le rôle lié à un AWSServiceRoleForComputeOptimizer service. De cette façon, vous n'avez pas d'entité inutilisée qui n'est pas activement surveillée ou maintenue. Toutefois, avant de pouvoir supprimer manuellement le rôle lié à un service, vous devez désactiver Compute Optimizer.
**Pour désactiver Compute Optimizer**
Pour plus d'informations sur la désactivation de Compute Optimizer, consultez. [Se désinscrire de Compute Optimizer](account-opt-out.md)
**Pour supprimer manuellement le rôle lié au service à l’aide d’IAM**
Utilisez la console IAM, le AWS CLI, ou l' AWS API pour supprimer le rôle lié au AWSServiceRoleForComputeOptimizer service. Pour plus d'informations, consultez [la section Suppression d'un Service-Linked rôle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) dans le *guide de l'utilisateur IAM*.
## Régions prises en charge pour les rôles liés au service Compute Optimizer
Compute Optimizer prend en charge l'utilisation de rôles liés à un service dans toutes les régions où le service est disponible. *Pour connaître les points de terminaison Régions AWS et les points de terminaison actuellement pris en charge par Compute Optimizer, consultez la section Points de [terminaison et quotas de Compute Optimizer dans le manuel de référence](https://docs.aws.amazon.com/general/latest/gr/compute-optimizer.html) général.AWS *
## Ressources supplémentaires
+ Résolution des problèmes — [Résolution des problèmes dans Compute Optimizer](troubleshooting-account-opt-in.md)
+ [AWS politiques gérées pour Optimiseur de calcul AWS](managed-policies.md)
+ [S'inscrire à Optimiseur de calcul AWS](account-opt-in.md)
+ [Identity and Access Management pour Optimiseur de calcul AWS](security-iam.md)