Seção Iam

(Opcional) Especifica as propriedades do IAM para o cluster.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Política de atualização: essa configuração pode ser alterada durante uma atualização.

Propriedades do Iam

PermissionsBoundary (Opcional, String)

O ARN da política do IAM usado como limite de permissões para todos os perfis do IAM criados pelo AWS ParallelCluster. Para obter mais informações, consulte Limites de permissões para entidades do IAM no Guia do usuário do IAM. O formato é arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Política de atualização: essa configuração pode ser alterada durante uma atualização.

Roles (Opcional)

Especifica as configurações dos perfis do IAM usados pelo cluster.

Política de atualização: essa configuração pode ser alterada durante uma atualização.

LambdaFunctionsRole (Opcional, String)

O ARN da função do IAM a ser usada para. AWS Lambda Isso substitui a função padrão associada a todas as funções do Lambda que apoiam recursos personalizados. AWS CloudFormation O Lambda precisa ser configurado como entidade principal autorizada a assumir a função. Isso não substituirá a função das funções Lambda usadas para. AWS Batch O formato é arn:${Partition}:iam::${Account}:role/${RoleName}.

Política de atualização: essa configuração pode ser alterada durante uma atualização.

ResourcePrefix (Opcional)

Especifica um caminho ou prefixo de nome para recursos do IAM criados por. AWS ParallelCluster

O prefixo do recurso deve seguir as regras de nomenclatura especificadas pelo IAM:

• Um nome pode conter até 30 caracteres.

• Um nome só pode ser uma string sem caracteres de barra (/).

• Um caminho pode ter até 512 caracteres.

• Um caminho deve começar e terminar com uma barra (/). Ele pode conter várias barras (/) entre as barras inicial e final (/).

• Você pode combinar o caminho e o nome /path/name.

Especifique um nome.

Iam:
  ResourcePrefix: my-prefix

Especifique um caminho.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Especifique um caminho e um nome.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Se você especificar /my-prefix, retornará um erro.

Iam:
  ResourcePrefix: /my-prefix

Um erro de configuração é retornado. Um caminho deve ter duas /s. Um prefixo por si só não pode ter /s.

Política de atualização: se essa configuração for alterada, a atualização não será permitida.