

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `Iam` Abschnitt
<a name="Iam-v3"></a>

**(Optional)** Gibt die IAM-Eigenschaften für den Cluster an.

```
Iam:
  Roles:
    LambdaFunctionsRole: {{string}}
  PermissionsBoundary: {{string}}
  ResourcePrefix: {{string}}
```

[Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

## `Iam`-Eigenschaften
<a name="Iam-v3.properties"></a>

`PermissionsBoundary`(**Fakultativ**,`String`)  
Der ARN der IAM-Richtlinie, der als Berechtigungsgrenze für alle Rollen verwendet werden soll, die von AWS ParallelCluster erstellt wurden. Weitere Informationen finden Sie unter [Berechtigungsgrenzen für IAM-Entitäten](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_boundaries.html) im *-IAM-Benutzerhandbuch*. Das Format ist `arn:${Partition}:iam::${Account}:policy/${PolicyName}`.  
[Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

`Roles`(**Fakultativ)**  
Gibt Einstellungen für die vom Cluster verwendeten IAM-Rollen an.  
[Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)    
`LambdaFunctionsRole`(**Optional**,`String`)  
Der ARN der IAM-Rolle, für AWS Lambda die verwendet werden soll. Dies überschreibt die Standardrolle, die allen Lambda-Funktionen zugewiesen ist, die AWS CloudFormation benutzerdefinierte Ressourcen unterstützen. Lambda muss als Principal konfiguriert werden, der die Rolle übernehmen darf. Dadurch wird die Rolle der verwendeten Lambda-Funktionen nicht außer Kraft gesetzt. AWS Batch Das Format ist `arn:${Partition}:iam::${Account}:role/${RoleName}`.  
[Aktualisierungsrichtlinie: Diese Einstellung kann während eines Updates geändert werden.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

`ResourcePrefix`(**Fakultativ)**  
Gibt einen Pfad oder ein Namenspräfix für IAM-Ressourcen an, die von AWS ParallelCluster erstellt wurden.  
Das Ressourcenpräfix muss den [von IAM angegebenen Benennungsregeln](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html) entsprechen:  
+ Ein Name kann bis zu 30 Zeichen enthalten.
+ Ein Name kann nur eine Zeichenfolge ohne Schrägstrich (`/`) sein.
+ Ein Pfad kann bis zu 512 Zeichen lang sein.
+ Ein Pfad muss mit einem Schrägstrich (`/`) beginnen und enden. Er kann mehrere Schrägstriche (`/`) zwischen dem Start- und dem Endschrägstrich () enthalten. `/`
+ Sie können den Pfad und den Namen kombinieren. `/path/name`
Geben Sie einen Namen an.  

```
Iam:
  ResourcePrefix: my-prefix
```
Geben Sie einen Pfad an.  

```
Iam:
  ResourcePrefix: /org/dept/team/project/user/
```
Geben Sie einen Pfad und einen Namen an.  

```
Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix
```
Wenn Sie angeben`/my-prefix`, wird ein Fehler zurückgegeben.  

```
Iam:
  ResourcePrefix: /my-prefix
```
Es wird ein Konfigurationsfehler zurückgegeben. Ein Pfad muss zwei `/` s haben. Ein Präfix allein kann nicht `/` s haben.  
[Aktualisierungsrichtlinie: Wenn diese Einstellung geändert wird, ist das Update nicht zulässig.](using-pcluster-update-cluster-v3.md#update-policy-fail-v3)