中转网关服务相关角色 - Amazon Virtual Private Cloud
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

中转网关服务相关角色

Amazon VPC 使用服务相关角色获取它代表您调用其他 AWS 服务所需的权限。有关更多信息,请参阅 IAM 用户指南 中的使用服务相关角色

服务相关角色授予的权限

当您使用中转网关时,Amazon VPC 使用名为 AWSServiceRoleForVPCTransitGateway 的服务相关角色代表您调用以下操作:

  • ec2:CreateNetworkInterface

  • ec2:DescribeNetworkInterface

  • ec2:ModifyNetworkInterfaceAttribute

  • ec2:DeleteNetworkInterface

  • ec2:CreateNetworkInterfacePermission

AWSServiceRoleForVPCTransitGateway 信任 transitgateway.amazonaws.com 服务来代入该角色。

创建服务相关角色

您无需手动创建 AWSServiceRoleForVPCTransitGateway 角色。当您将账户中的 VPC 挂载到中转网关时,Amazon VPC 会为您创建此角色。

要让 Amazon VPC 用户代表您创建服务相关角色,您必须具有所需权限。有关更多信息,请参阅 IAM 用户指南 中的服务相关角色权限

编辑服务相关角色

您可以使用 IAM 编辑 AWSServiceRoleForVPCTransitGateway 的描述。有关更多信息,请参阅 IAM 用户指南 中的编辑服务相关角色

删除服务相关角色

如果您不再需要使用中转网关,我们建议您删除 AWSServiceRoleForVPCTransitGateway

只有在删除 AWS 账户中的所有中转网关 VPC 挂载后,才能删除此服务相关角色。这可确保您不会无意中删除访问您的 VPC 附件的权限。

您可以使用 IAM 控制台、IAM CLI 或 IAM API 删除服务相关角色。有关更多信息,请参阅 IAM 用户指南 中的删除服务相关角色

在您删除 AWSServiceRoleForVPCTransitGateway 之后,如果您将您账户中的 VPC 附加到中转网关,Amazon VPC 将再次创建此角色。