将服务相关角色用于 Amazon Batch

检查服务相关角色是否有活动会话

1. 使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在导航窗格中，选择角色，然后选择 AWSServiceRoleForBatch 名称（不是复选框）。

3. 在 Summary 页面上，选择 Access Advisor，查看服务相关角色的近期活动。

   注意

   如果您不知道 Amazon Batch 是否在使用该 AWSServiceRoleForBatch 角色，可以尝试删除该角色。如果服务正在使用该角色，则该角色将无法删除。您可以查看正在使用该角色的区域。如果该角色已被使用，则您必须等待会话结束，然后才能删除该角色。无法撤销服务相关角色对会话的权限。

移除 AWSServiceRoleForBatch 服务相关角色使用的 Amazon Batch 资源

必须先删除所有 Amazon 区域中使用该 AWSServiceRoleForBatch 角色的所有 Amazon Batch 计算环境，然后才能删除该 AWSServiceRoleForBatch 角色。

1. 打开 Amazon Batch 控制台，网址为https://console.aws.amazon.com/batch/。

2. 从导航栏中，选择要使用的区域。

3. 在导航窗格中，选择计算环境。

4. 选择计算环境。

5. 选择 Disable (禁用)。等待状态变为已禁用。

6. 选择计算环境。

7. 选择删除。通过选择删除计算环境来确认您要删除计算环境。

8. 对所有区域中使用服务相关角色的所有计算环境重复步骤 1—7。

删除服务相关角色 (控制台)

1. 登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在 IAM 控制台的导航窗格中，选择角色。然后选中旁边的复选框 AWSServiceRoleForBatch，而不是名称或行本身。

3. 选择删除角色。

4. 在确认对话框中，查看上次访问服务数据，该数据显示每个选定角色上次访问 Amazon Web Services 服务的时间。这样可帮助您确认角色当前是否处于活动状态。如果要继续，请选择 Yes, Delete 以提交服务相关角色进行删除。

5. 监视 IAM 控制台通知，以监控服务相关角色的删除进度。由于 IAM 服务相关角色删除是异步的，因此，在您提交角色进行删除后，删除任务可能成功，也可能失败。

   • 如果任务成功，则角色将从列表中删除，并会在页面顶部显示成功通知。

   • 如果任务失败，您可以从通知中选择 View details 或 View Resources 以了解删除失败的原因。如果因为角色正在使用服务的资源而使删除失败，则通知包含一个资源列表 (如果服务返回该信息)。然后您可以清除资源并再次提交删除。

     注意

     您可能需要多次重复执行此过程，这取决于服务返回的信息。例如，您的服务相关角色可能使用六个资源，而您的服务可能返回有关其中五个资源的信息。如果您清除这五个资源并再次提交该角色以进行删除，则删除会失败，并且服务会报告一个剩余资源。服务可能会返回所有资源、其中一些资源，也可能不报告任何资源。

   • 如果任务失败，并且通知不包含资源列表，则服务可能不会返回该信息。要了解如何清除该服务的资源，请参阅 使用 IAM 的Amazon Web Services 服务。在表中查找您的服务，然后选择 Yes 链接以查看该服务的服务相关角色文档。

删除服务相关角色（CLI）

1. 如果服务相关角色正被使用或具有关联的资源，则无法删除它，因此您必须提交删除请求。如果不满足这些条件，该请求可能会被拒绝。您必须从响应中捕获 deletion-task-id 以检查删除任务的状态。键入以下命令以提交服务相关角色的删除请求：

   $ aws iam delete-service-linked-role --role-name AWSServiceRoleForBatch

2. 使用以下命令以检查删除任务的状态：

   $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

   删除任务的状态可能是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果删除失败，则调用会返回失败的原因，以便您进行问题排查。如果因为角色正在使用服务的资源而使删除失败，则通知包含一个资源列表 (如果服务返回该信息)。然后您可以清除资源并再次提交删除。

   注意

   您可能需要多次重复执行此过程，这取决于服务返回的信息。例如，您的服务相关角色可能使用六个资源，而您的服务可能返回有关其中五个资源的信息。如果您清除这五个资源并再次提交该角色以进行删除，则删除会失败，并且服务会报告一个剩余资源。服务可能会返回所有资源，其中一些资源。或者，它可能不会报告任何资源。要了解如何为不报告任何资源的服务清除资源，请参阅 Amazon 使用 IAM 的服务。在表中查找您的服务，然后选择 Yes 链接以查看该服务的服务相关角色文档。

删除服务相关角色（API）

1. 要提交服务相关角色的删除请求，请调用 DeleteServiceLinkedRole。在请求中，指定 AWSServiceRoleForBatch 角色名称。

   如果服务相关角色正被使用或具有关联的资源，则无法删除它，因此您必须提交删除请求。如果不满足这些条件，该请求可能会被拒绝。您必须从响应中捕获 DeletionTaskId 以检查删除任务的状态。

2. 要检查删除的状态，请调用 GetServiceLinkedRoleDeletionStatus。在请求中，指定 DeletionTaskId。

   删除任务的状态可能是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果删除失败，则调用会返回失败的原因，以便您进行问题排查。如果因为角色正在使用服务的资源而使删除失败，则通知包含一个资源列表 (如果服务返回该信息)。然后您可以清除资源并再次提交删除。

   注意

   您可能需要多次重复执行此过程，这取决于服务返回的信息。例如，您的服务相关角色可能使用六个资源，而您的服务可能返回有关其中五个资源的信息。如果您清除这五个资源并再次提交该角色以进行删除，则删除会失败，并且服务会报告一个剩余资源。服务可能会返回所有资源、其中一些资源，也可能不报告任何资源。要了解如何为不报告任何资源的服务清除资源，请参阅 使用 IAM 的Amazon Web Services 服务。在表中查找您的服务，然后选择 Yes 链接以查看该服务的服务相关角色文档。