É possível visualizar os detalhes de uma função do RAM, incluindo informações básicas, políticas de permissão, política de confiança, eventos operacionais e registros de auditoria de permissões.
Procedimento
Faça login no RAM console como administrador do RAM.
No painel de navegação à esquerda, escolha . Filtre as funções do RAM por tipo ou pesquise uma função específica. As funções vinculadas a service criadas automaticamente aparecem na página Roles no RAM console, na resposta da operação de API ListRoles ou no comando correspondente da CLI.
Na página Roles, clique em nome da função do RAM desejada.
-
Visualize as informações da função do RAM.
Na seção Basic Information, consulte o nome, o tipo, o ID, o ARN, a duração máxima da sessão, a data de criação e a descrição da função.
A aba Permissions exibe as políticas de permissão anexadas à função.
Para verificar a política de confiança da função, acesse a aba Trust Policy.
Os eventos operacionais da função ficam disponíveis na aba Events. Apenas os últimos 90 dias de eventos operacionais são exibidos. Para consultar eventos de um período maior, crie um trail no ActionTrail. Para mais informações, consulte Overview of trails.
Utilize a aba Permission Audit (Beta) para analisar os registros de acesso às permissões da função. Para mais informações, consulte Overview of permission auditing.