Puede consultar los detalles de un rol de RAM. Entre ellos se incluyen la información básica, las políticas de permisos, la política de confianza, los eventos de operación y los registros de auditoría de permisos.
Procedimiento
Inicie sesión en la consola de RAM como administrador de RAM.
En el panel de navegación izquierdo, elija . Filtre los roles de RAM por tipo o busque uno específico. Consulte los roles vinculados a servicios que se crearon automáticamente en la página Roles de la consola de RAM, en la respuesta de la operación de API ListRoles o en el comando correspondiente de la CLI.
En la página Roles, haga clic en el nombre del rol de RAM deseado.
-
Consulte la información del rol de RAM.
En la sección Basic Information encontrará el nombre, el tipo, el ID y el ARN del rol. También se muestran la duración máxima de sesión, la hora de creación y la descripción.
En la pestaña Permissions, consulte las políticas de permisos asociadas al rol.
La pestaña Trust Policy muestra la política de confianza del rol.
En la pestaña Events se listan los eventos de operación del rol. Solo están disponibles los eventos de los últimos 90 días. Para consultar eventos de un periodo mayor, cree una pista en ActionTrail. Para obtener más información, consulte Descripción general of trails.
La pestaña Permission Audit (Beta) contiene los registros de acceso a permisos del rol. Para obtener más información, consulte Descripción general of permission auditing.