Iam Abschnitt

(Optional) Gibt IAM-Eigenschaften für den Cluster an.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

Iam-Eigenschaften

PermissionsBoundary(Fakultativ,String)

Der ARN der IAM-Richtlinie, der als Berechtigungsgrenze für alle Rollen verwendet werden soll, die von AWS ParallelCluster erstellt wurden. Weitere Informationen finden Sie unter Berechtigungsgrenzen für IAM-Entitäten im -IAM-Benutzerhandbuch. Das Format ist arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

Roles(Fakultativ)

Gibt Einstellungen für die vom Cluster verwendeten IAM-Rollen an.

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

LambdaFunctionsRole(Optional,String)

Der ARN der IAM-Rolle, für AWS Lambda die verwendet werden soll. Dies überschreibt die Standardrolle, die allen Lambda-Funktionen zugewiesen ist, die AWS CloudFormation benutzerdefinierte Ressourcen unterstützen. Lambda muss als Principal konfiguriert werden, der die Rolle übernehmen darf. Dadurch wird die Rolle der verwendeten Lambda-Funktionen nicht außer Kraft gesetzt. AWS Batch Das Format ist arn:${Partition}:iam::${Account}:role/${RoleName}.

Richtlinie aktualisieren: Diese Einstellung kann während eines Updates geändert werden.

ResourcePrefix(Fakultativ)

Gibt einen Pfad oder ein Namenspräfix für IAM-Ressourcen an, die von AWS ParallelCluster erstellt wurden.

Das Ressourcenpräfix muss den von IAM angegebenen Benennungsregeln entsprechen:

• Ein Name kann bis zu 30 Zeichen enthalten.

• Ein Name kann nur eine Zeichenfolge ohne Schrägstrich (/) sein.

• Ein Pfad kann bis zu 512 Zeichen lang sein.

• Ein Pfad muss mit einem Schrägstrich (/) beginnen und enden. Er kann mehrere Schrägstriche (/) zwischen dem Start- und dem Endschrägstrich () enthalten. /

• Sie können den Pfad und den Namen kombinieren. /path/name

Geben Sie einen Namen an.

Iam:
  ResourcePrefix: my-prefix

Geben Sie einen Pfad an.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Geben Sie einen Pfad und einen Namen an.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Wenn Sie angeben/my-prefix, wird ein Fehler zurückgegeben.

Iam:
  ResourcePrefix: /my-prefix

Es wird ein Konfigurationsfehler zurückgegeben. Ein Pfad muss zwei / s haben. Ein Präfix allein kann nicht / s haben.

Aktualisierungsrichtlinie: Wenn diese Einstellung geändert wird, ist das Update nicht zulässig.