Mengedit hubungan kepercayaan untuk IAM peran yang ada - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengedit hubungan kepercayaan untuk IAM peran yang ada

Anda dapat menetapkan IAM peran yang ada untuk AWS Directory Service pengguna dan grup Anda. Untuk melakukan ini, bagaimanapun, peran tersebut harus memiliki hubungan kepercayaan dengan AWS Directory Service. Saat Anda menggunakan AWS Directory Service untuk membuat peran menggunakan prosedur diMenciptakan IAM peran baru, hubungan kepercayaan ini diatur secara otomatis.

catatan

Anda hanya perlu membangun hubungan kepercayaan ini untuk IAM peran yang tidak diciptakan oleh AWS Directory Service.

Untuk membangun hubungan kepercayaan untuk IAM peran yang ada AWS Directory Service

  1. Buka IAM konsol di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi IAM konsol, di bawah Manajemen akses, pilih Peran.

    Konsol tersebut menampilkan peran di akun Anda.

  3. Pilih nama peran yang ingin Anda ubah, dan sekali di halaman peran, pilih tab Trust relationship.

  4. Pilih Edit kebijakan kepercayaan.

  5. Di bawah Edit kebijakan kepercayaan, tempel yang berikut ini, lalu pilih Perbarui kebijakan.

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ds.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Anda juga dapat memperbarui dokumen kebijakan ini menggunakan AWS CLI. Untuk informasi selengkapnya, lihat perbarui kepercayaan di Referensi Perintah.AWS CLI