Iam Abschnitt - AWS ParallelCluster
Iam-Eigenschaften

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Iam Abschnitt

(Optional) Gibt IAM Eigenschaften für den Cluster an.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

Iam-Eigenschaften

PermissionsBoundary(Fakultativ,String)

Die ARN IAM Richtlinie, die als Berechtigungsgrenze für alle Rollen verwendet werden soll, erstellt von AWS ParallelCluster. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Berechtigungsgrenzen für IAM Entitäten. Das Format ist arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

Roles(Fakultativ)

Gibt Einstellungen für die vom Cluster verwendeten IAM Rollen an.

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

LambdaFunctionsRole(Optional,String)

Die ARN IAM Rolle, für die verwendet werden soll AWS Lambda. Dies überschreibt die Standardrolle, die allen unterstützenden Lambda-Funktionen zugewiesen ist. AWS CloudFormation benutzerdefinierte Ressourcen. Lambda muss als Principal konfiguriert werden, der die Rolle übernehmen darf. Dies überschreibt nicht die Rolle der Lambda-Funktionen, die für verwendet werden AWS Batch. Das Format istarn:${Partition}:iam::${Account}:role/${RoleName}.

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

ResourcePrefix(Fakultativ)

Gibt einen Pfad oder ein Namenspräfix für IAM Ressourcen an, die erstellt wurden von AWS ParallelCluster.

Das Ressourcenpräfix muss den folgenden Benennungsregeln entsprechen IAM:

  • Ein Name kann bis zu 30 Zeichen enthalten.

  • Ein Name kann nur eine Zeichenfolge ohne Schrägstrich (/) sein.

  • Ein Pfad kann bis zu 512 Zeichen lang sein.

  • Ein Pfad muss mit einem Schrägstrich (/) beginnen und enden. Er kann mehrere Schrägstriche (/) zwischen dem Start- und dem Endschrägstrich () enthalten. /

  • Sie können den Pfad und den Namen kombinieren. /path/name

Geben Sie einen Namen an.

Iam:
  ResourcePrefix: my-prefix

Geben Sie einen Pfad an.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Geben Sie einen Pfad und einen Namen an.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Wenn Sie angeben/my-prefix, wird ein Fehler zurückgegeben.

Iam:
  ResourcePrefix: /my-prefix

Es wird ein Konfigurationsfehler zurückgegeben. Ein Pfad muss zwei / s haben. Ein Präfix allein kann nicht / s haben.

Aktualisierungsrichtlinie: Wenn diese Einstellung geändert wird, ist das Update nicht zulässig.