Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

对 Redis 使用 Amazon MemoryDB 的服务相关角色

Amazon MemoryDB of RedisAmazon Identity and Access Management(IAM)服务相关角色. 服务相关角色是一种独特类型的 IAM 角色，它与直接相关Amazon服务，例如 Amazon MemoryDB of Redis。Amazon MemoryDB of Redis 服务相关角色由 Amazon MemoryDB of Redis 预定义。它们包含该服务代表您的集群调用 Amazon 服务所需的一切权限。

服务相关角色可让您更轻松地设置 Amazon MemoryDB of Redis，因为您不必手动添加必要的权限。你的角色已经存在于你的Amazon但与 Amazon MemoryDB 针对 Redis 使用案例关联并有预定义的权限。只有 Amazon MemoryDB of Redis 可以代入这些角色，并且只有这些角色可以使用预定义的权限策略。只有先删除角色的相关资源，才能删除角色。这将保护您的 Amazon MemoryDB 用于 Redis 资源，因为您不会无意中删除访问资源的必要权限。

有关支持服务相关角色的其它服务的信息，请参阅使用 IAM 的 Amazon 服务并查找 Service-Linked Role（服务相关角色）列中显示为 Yes（是）的服务。请选择 Yes 与查看该服务的服务相关角色文档的链接。

Amazon MemoryDB of Redis 的服务相关角色权限

Amazon MemoryDB of Redis 使用名为的服务相关角色AWSServiceRoleForMemoryDB— 此策略允许 MemoryDB 管理Amazon代表您管理集群所需的资源。

这些区域有：AWSServiceRoleForMemoryDB服务相关角色权限策略允许 Amazon MemoryDB of Redis 对指定资源完成以下操作：

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"ec2:CreateTags"
			],
			"Resource": "arn:aws-cn:ec2:*:*:network-interface/*",
			"Condition": {
				"StringEquals": {
					"ec2:CreateAction": "CreateNetworkInterface"
				},
				"ForAllValues:StringEquals": {
					"aws:TagKeys": [
						"AmazonMemoryDBManaged"
					]
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"ec2:CreateNetworkInterface"
			],
			"Resource": [
				"arn:aws-cn:ec2:*:*:network-interface/*",
				"arn:aws-cn:ec2:*:*:subnet/*",
				"arn:aws-cn:ec2:*:*:security-group/*"
			]
		},
		{
			"Effect": "Allow",
			"Action": [
				"ec2:DeleteNetworkInterface",
				"ec2:ModifyNetworkInterfaceAttribute"
			],
			"Resource": "arn:aws-cn:ec2:*:*:network-interface/*",
			"Condition": {
				"StringEquals": {
					"ec2:ResourceTag/AmazonMemoryDBManaged": "true"
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"ec2:DeleteNetworkInterface",
				"ec2:ModifyNetworkInterfaceAttribute"
			],
			"Resource": "arn:aws-cn:ec2:*:*:security-group/*"
		},
		{
			"Effect": "Allow",
			"Action": [
				"ec2:DescribeSecurityGroups",
				"ec2:DescribeNetworkInterfaces",
				"ec2:DescribeAvailabilityZones",
				"ec2:DescribeSubnets",
				"ec2:DescribeVpcs"
			],
			"Resource": "*"
		},
		{
			"Effect": "Allow",
			"Action": [
				"cloudwatch:PutMetricData"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"cloudwatch:namespace": "AWS/MemoryDB"
				}
			}
		}
	]
}

有关更多信息，请参阅 Amazon托管策略：MemoryDBServiceRolePolicy。

要允许 IAM 实体创建AWSServiceRoleForMemoryDB服务相关角色

向该 IAM 实体的权限中添加以下策略声明：

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws-cn:iam::*:role/aws-service-role/memorydb.amazonaws.com/AWSServiceRoleForMemoryDB*",
    "Condition": {"StringLike": {"iam:AmazonServiceName": "memorydb.amazonaws.com"}}
}

允许删除 IAM 实体AWSServiceRoleForMemoryDB服务相关角色

向该 IAM 实体的权限中添加以下策略声明：

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws-cn:iam::*:role/aws-service-role/memorydb.amazonaws.com/AWSServiceRoleForMemoryDB*",
    "Condition": {"StringLike": {"iam:AmazonServiceName": "memorydb.amazonaws.com"}}
}

此外，也可以使用Amazon托管策略以提供对 Amazon MemoryDB of Redis 的完全访问权限。

创建服务相关角色 (IAM)

您可以使用 IAM 控制台、CLI 或 API 创建服务相关角色。

创建服务相关角色（IAM 控制台）

您可使用 IAM 控制台创建服务相关角色。

创建服务相关角色 (IAM CLI)

您可以从 Amazon Command Line Interface 中使用 IAM 操作创建服务相关角色。此角色可以包括服务代入角色时所需的信任策略和内联策略。

创建服务相关角色 (CLI)

使用以下操作：

$ aws iam create-service-linked-role --aws-service-name memorydb.amazonaws.com

创建服务相关角色 (IAM API)

您可以使用 IAM API 创建服务相关角色。此角色可以包括服务代入角色时所需的信任策略和内联策略。

创建服务相关角色 (API)

使用 CreateServiceLinkedRole API 调用。在请求中，指定 memorydb.amazonaws.com 的服务名称。

编辑 Redis 的 Amazon MemoryDB 的服务相关角色的描述

Amazon MemoryDB of Redis 不允许您编辑AWSServiceRoleForMemoryDB服务相关角色。创建服务相关角色后，将无法更改角色名称，因为可能有多个实体引用该角色。但是可以使用 IAM 编辑角色说明。

编辑服务相关角色描述（IAM 控制台）

您可以使用 IAM 控制台编辑服务相关角色的描述。

编辑服务相关角色描述 (IAM CLI)

您可以从 Amazon Command Line Interface 使用 IAM 操作来编辑服务相关角色的描述。

编辑服务相关角色描述 (IAM API)

您可以使用 IAM API 编辑服务相关角色描述。

删除 Redis 的 Amazon MemoryDB 的服务相关角色

如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样您就没有未被主动监控或维护的未使用实体。但是，您必须先清除您的服务相关角色，然后才能将其删除。

Amazon MemoryDB of Redis 不会删除您的服务相关角色。

清除服务相关角色

在您必须先确认该角色没有与之关联的资源（集群），然后才能使用 IAM 删除服务相关角色。

删除服务相关角色（IAM 控制台）

您可以使用 IAM 控制台删除服务相关角色。

删除服务相关角色 (IAM CLI)

您可以从 Amazon Command Line Interface 中使用 IAM 操作删除服务相关角色。

删除服务相关角色 (IAM API)

您可以使用 IAM API 删除服务相关角色。