Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Consentire a utenti e gruppi di creare e modificare i ruoli
Le entità principali (utenti e gruppi) IAM che creano, modificano e specificano i ruoli per un cluster, inclusi i ruoli predefiniti, devono essere autorizzate a eseguire le seguenti operazioni. Per ulteriori informazioni su ciascuna operazione, consulta Actions (Operazioni) nella Guida di riferimento alle API di IAM.
-
iam:CreateRole
-
iam:PutRolePolicy
-
iam:CreateInstanceProfile
-
iam:AddRoleToInstanceProfile
-
iam:ListRoles
-
iam:GetPolicy
-
iam:GetInstanceProfile
-
iam:GetPolicyVersion
-
iam:AttachRolePolicy
-
iam:PassRole
L'autorizzazione iam:PassRole
consente la creazione del cluster. Le restanti autorizzazioni consentono la creazione di ruoli predefiniti.
Per ulteriori informazioni sull'assegnazione di autorizzazioni a un utente IAM, consulta Modifica delle autorizzazioni per un utente nella Guida per l'utente IAM.