Iam Abschnitt - AWS ParallelCluster
Iam-Eigenschaften

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Iam Abschnitt

(Optional) Gibt IAM Eigenschaften für den Cluster an.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.

Iam-Eigenschaften

PermissionsBoundary(Fakultativ,String)

Die ARN IAM Richtlinie, die als Berechtigungsgrenze für alle Rollen verwendet werden soll, die von erstellt wurden AWS ParallelCluster. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Berechtigungsgrenzen für IAM Entitäten. Das Format ist arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.

Roles(Fakultativ)

Gibt Einstellungen für die vom Cluster verwendeten IAM Rollen an.

Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.

LambdaFunctionsRole(Optional,String)

Die ARN IAM Rolle, für die verwendet werden soll AWS Lambda. Dies überschreibt die Standardrolle, die allen Lambda-Funktionen zugewiesen ist, die AWS CloudFormation benutzerdefinierte Ressourcen unterstützen. Lambda muss als Principal konfiguriert werden, der die Rolle übernehmen darf. Dadurch wird die Rolle der verwendeten Lambda-Funktionen nicht außer Kraft gesetzt. AWS Batch Das Format ist arn:${Partition}:iam::${Account}:role/${RoleName}.

Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.

ResourcePrefix(Fakultativ)

Gibt einen Pfad oder ein Namenspräfix für IAM Ressourcen an, die von erstellt wurden AWS ParallelCluster.

Das Ressourcenpräfix muss den folgenden Benennungsregeln entsprechen IAM:

  • Ein Name kann bis zu 30 Zeichen enthalten.

  • Ein Name kann nur eine Zeichenfolge ohne Schrägstrich (/) sein.

  • Ein Pfad kann bis zu 512 Zeichen lang sein.

  • Ein Pfad muss mit einem Schrägstrich (/) beginnen und enden. Er kann mehrere Schrägstriche (/) zwischen dem Start- und dem Endschrägstrich () enthalten. /

  • Sie können den Pfad und den Namen kombinieren. /path/name

Geben Sie einen Namen an.

Iam:
  ResourcePrefix: my-prefix

Geben Sie einen Pfad an.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Geben Sie einen Pfad und einen Namen an.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Wenn Sie angeben/my-prefix, wird ein Fehler zurückgegeben.

Iam:
  ResourcePrefix: /my-prefix

Es wird ein Konfigurationsfehler zurückgegeben. Ein Pfad muss zwei / s haben. Ein Präfix allein kann nicht / s haben.

Aktualisierungsrichtlinie: Wenn diese Einstellung geändert wird, ist das Update nicht zulässig.