Sezione Iam

(Facoltativo) Specifica le proprietà IAM per il cluster.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Proprietà Iam

PermissionsBoundary(Facoltativo,String)

L'ARN della policy IAM da utilizzare come limite delle autorizzazioni per tutti i ruoli creati da. AWS ParallelCluster Per ulteriori informazioni, consulta Limiti delle autorizzazioni per le entità IAM nella Guida per l'utente di IAM . Il formato è arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Roles(Facoltativo)

Speciifica le impostazioni per i ruoli IAM utilizzati dal cluster.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

LambdaFunctionsRole(Facoltativo,String)

L'ARN del ruolo IAM per cui utilizzare. AWS Lambda Questo sostituisce il ruolo predefinito associato a tutte le funzioni Lambda che supportano le risorse personalizzate. AWS CloudFormation Lambda deve essere configurata come principale autorizzata ad assumere il ruolo. Ciò non sostituirà il ruolo delle funzioni Lambda utilizzate per. AWS Batch Il formato è arn:${Partition}:iam::${Account}:role/${RoleName}.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

ResourcePrefix(Facoltativo)

Speciifica un percorso o un prefisso del nome per le risorse IAM create da. AWS ParallelCluster

Il prefisso della risorsa deve seguire le regole di denominazione specificate da IAM:

• Un nome può contenere fino a 30 caratteri.

• Un nome può essere solo una stringa senza caratteri slash (/).

• Un percorso può contenere fino a 512 caratteri.

• Un percorso deve iniziare e terminare con una barra (/). Può contenere più barre (/) tra la barra iniziale e quella finale (). /

• È possibile combinare il percorso e il nome. /path/name

Specificate un nome.

Iam:
  ResourcePrefix: my-prefix

Specificate un percorso.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Specificate un percorso e un nome.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Se si specifica/my-prefix, viene restituito un errore.

Iam:
  ResourcePrefix: /my-prefix

Viene restituito un errore di configurazione. Un percorso deve avere due / s. Un prefisso di per sé non può avere / s.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.