编辑现有角色的信任关系

您可以将现有 IAM 角色分配给您的 AWS Directory Service 用户和群组。但是，要做到这一点，角色必须与之建立信任关系 AWS Directory Service。使用 AWS Directory Service 中的过程创建角色时创建新角色，会自动设置此信任关系。您只需为不是由 AWS Directory Service创建的 IAM 角色建立此信任关系。

为现有角色建立信任关系 AWS Directory Service

1. 通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在 IAM 控制台的导航窗格中的访问权限管理下，选择角色。

   该控制台会显示您账户的角色。

3. 选择您要修改的角色的名称，然后在角色页面中选择信任关系选项卡。

4. 选择编辑信任策略。

5. 在编辑信任策略下，粘贴以下内容，然后选择更新策略。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": "ds.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

您还可以使用 AWS CLI更新此策略文档。有关更多信息，请参阅《AWS CLI Command Reference》中的 update-trust。