Sección de Iam

(Opcional) Especifica las propiedades de IAM del clúster.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Política de actualización: esta configuración se puede cambiar durante una actualización.

Propiedades de Iam

PermissionsBoundary (Opcional, String)

El ARN de la política de IAM que se utilizará como límite de permisos que se aplica a todos los roles de IAM creados por AWS ParallelCluster. Para obtener más información, consulte Límites de permisos para las entidades de IAM en la Guía del usuario de IAM de . El formato es arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Política de actualización: esta configuración se puede cambiar durante una actualización.

Roles (opcional)

Especifica la configuración de los roles de IAM utilizados por el clúster.

Política de actualización: esta configuración se puede cambiar durante una actualización.

LambdaFunctionsRole (Opcional, String)

El ARN del rol de IAM que se va a utilizar. AWS Lambda Esto anula la función predeterminada asociada a todas las funciones de Lambda que AWS CloudFormation respaldan los recursos personalizados. Lambda debe configurarse como entidad principal a la que se le permite asumir el rol. Esto no anulará la función de las funciones Lambda utilizadas para. AWS Batch El formato es arn:${Partition}:iam::${Account}:role/${RoleName}.

Política de actualización: esta configuración se puede cambiar durante una actualización.

ResourcePrefix (opcional)

Especifica una ruta o un prefijo de nombre para los recursos de IAM creados por. AWS ParallelCluster

El prefijo del recurso debe seguir las reglas de nomenclatura especificadas por IAM:

• Cada nombre puede contener hasta 128 caracteres.

• Un nombre solo puede ser una cadena sin caracteres de barra diagonal (/).

• El nombre puede tener hasta 63 caracteres.

• Una ruta debe empezar y terminar con una barra inclinada (/). Puede contener varias barras diagonales (/) entre la barra diagonal inicial y la barra final (/).

• Puede combinar la ruta y el nombre /path/name.

Especifique un nombre.

Iam:
  ResourcePrefix: my-prefix

Especifique una ruta.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Especifique una ruta y un nombre.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Si especifica ambos, devuelve un error .

Iam:
  ResourcePrefix: /my-prefix

Se devuelve un error de configuración. Una ruta debe tener dos /. Un prefijo por sí solo no puede tener /.

Política de actualización: si se cambia esta configuración, no se permite la actualización.