Consultez les détails d'un rôle RAM, notamment les informations de base, les politiques d'autorisation, la politique d'approbation, les événements d'opération et les journaux d'audit des autorisations.
Procédure
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez . Filtrez les rôles RAM par type ou recherchez un rôle spécifique. Vous pouvez consulter les rôles liés aux services créés automatiquement sur la page Roles de la console RAM, ou dans la réponse de l'opération API ListRoles ou de la commande CLI correspondante.
Sur la page Roles, cliquez sur le nom du rôle RAM cible.
-
Consultez les informations relatives au rôle RAM.
Dans la section Basic Information, consultez le nom du rôle, le type de rôle, l'ID de rôle, l'ARN du rôle, la durée maximale de session, l'heure de création et la description.
Sous l'onglet Permissions, consultez les politiques d'autorisation associées au rôle.
Sous l'onglet Trust Policy, consultez la politique d'approbation du rôle.
Sous l'onglet Events, consultez les événements d'opération du rôle. Seuls les événements d'opération des 90 derniers jours sont disponibles. Pour interroger les événements sur une période plus longue, créez une piste dans ActionTrail. Pour plus d'informations, consultez la rubrique Présentation des pistes.
Sous l'onglet Permission Audit (Beta), consultez les journaux d'accès aux autorisations du rôle. Pour plus d'informations, consultez la rubrique Présentation de l'audit des autorisations.