Elastic Load Balancing 服务相关角色
Elastic Load Balancing 使用服务相关角色来获取它代表您调用其他 Amazon 服务所需的权限。有关更多信息,请参阅《IAM 用户指南》中的服务相关角色。
服务相关角色授予的权限
弹性负载均衡使用名为 AWSServiceRoleForElasticLoadBalancing 的服务相关角色来代表您调用其他 Amazon 服务。
AWSServiceRoleForElasticLoadBalancing 信任 elasticloadbalancing.amazonaws.com 服务来代入该角色。
角色权限策略为 AWSElasticLoadBalancingServiceRolePolicy。要查看此策略的权限,请参阅《Amazon 托管式策略参考》中的 AWSElasticLoadBalancingServiceRolePolicy。
创建服务相关角色
您无需手动创建 AWSServiceRoleForElasticLoadBalancing 角色。Elastic Load Balancing 将在您创建负载均衡器或目标组时为您创建此角色。
要让 Elastic Load Balancing 用户代表您创建服务相关角色,您必须具有所需权限。有关更多信息,请参阅 IAM 用户指南中的服务相关角色权限。
编辑服务相关角色
您可以使用 IAM 编辑 AWSServiceRoleForElasticLoadBalancing 的描述。有关更多信息,请参阅《IAM 用户指南》中的编辑服务相关角色描述。
删除服务相关角色
如果不再需要使用弹性负载均衡,我们建议您删除 AWSServiceRoleForElasticLoadBalancing。
只有在删除 Amazon 账户中的所有负载均衡器后,才能删除此服务相关角色。这可确保您不会无意中删除访问您的负载均衡器的权限。有关更多信息,请参阅删除 Application Load Balancer、删除 Network Load Balancer 和删除经典负载均衡器。
您可以使用 IAM 控制台、IAM CLI 或 IAM API 删除服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的删除服务相关角色。
删除 AWSServiceRoleForElasticLoadBalancing 之后,弹性负载均衡将在您创建负载均衡器时再次为您创建该角色。