Seção Iam - AWS ParallelCluster

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Seção Iam

(Opcional) Especifica IAM as propriedades do cluster.

Iam: Roles: LambdaFunctionsRole: string PermissionsBoundary: string ResourcePrefix: string

Política de atualização: essa configuração pode ser alterada durante uma atualização.

Propriedades do Iam

PermissionsBoundary (Opcional, String)

A IAM política ARN a ser usada como limite de permissões para todas as funções criadas por AWS ParallelCluster. Para obter mais informações, consulte Limites de permissões para IAM entidades no Guia IAM do usuário. O formato é arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Política de atualização: essa configuração pode ser alterada durante uma atualização.

Roles(Opcional)

Especifica as configurações das IAM funções usadas pelo cluster.

Política de atualização: essa configuração pode ser alterada durante uma atualização.

LambdaFunctionsRole (Opcional, String)

A ARN IAM função para a qual usar AWS Lambda. Isso substitui a função padrão associada a todas as funções do Lambda que apoiam recursos personalizados. AWS CloudFormation O Lambda precisa ser configurado como entidade principal autorizada a assumir a função. Isso não substituirá a função das funções Lambda usadas para. AWS Batch O formato é arn:${Partition}:iam::${Account}:role/${RoleName}.

Política de atualização: essa configuração pode ser alterada durante uma atualização.

ResourcePrefix(Opcional)

Especifica um caminho ou prefixo de nome para IAM recursos criados por. AWS ParallelCluster

O prefixo do recurso deve seguir as regras de nomenclatura especificadas por: IAM

  • Um nome pode conter até 30 caracteres.

  • Um nome só pode ser uma string sem caracteres de barra (/).

  • Um caminho pode ter até 512 caracteres.

  • Um caminho deve começar e terminar com uma barra (/). Ele pode conter várias barras (/) entre as barras inicial e final (/).

  • Você pode combinar o caminho e o nome /path/name.

Especifique um nome.

Iam: ResourcePrefix: my-prefix

Especifique um caminho.

Iam: ResourcePrefix: /org/dept/team/project/user/

Especifique um caminho e um nome.

Iam: ResourcePrefix: /org/dept/team/project/user/my-prefix

Se você especificar /my-prefix, retornará um erro.

Iam: ResourcePrefix: /my-prefix

Um erro de configuração é retornado. Um caminho deve ter duas /s. Um prefixo por si só não pode ter /s.

Política de atualização: se essa configuração for alterada, a atualização não será permitida.