

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Single-account Rolle bei der Ausführung
<a name="next-gen-resilience-testing-iam-single-account"></a>

Erstellen Sie für einen Einzelkonto-Test eine Ausführungsrolle mit einer Vertrauensrichtlinie, die es ermöglicht, diese Rolle AWS FIS anzunehmen, und einer Berechtigungsrichtlinie für die von Ihnen verwendete Testvorlage.

Die Ausführungsrolle muss dem AWS FIS Dienst vertrauen. Die Vertrauensrichtlinie ist für jede Testvorlage dieselbe. Die `aws:SourceArn` Bedingungen `aws:SourceAccount` und schützen vor dem [ verwirrten Stellvertreter-Problem](https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html), sodass nur Experimente, die Ihrem Konto gehören, diese Rolle übernehmen können.

```
{
  "Version": "2012-10-17"		 	 	 ,
  "Statement": [
    {
      "Sid": "FISTrustPolicy",
      "Effect": "Allow",
      "Principal": {
        "Service": "fis.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{account-id}}"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:fis:*:{{account-id}}:experiment/*"
        }
      }
    }
  ]
}
```

Hängen Sie die Berechtigungsrichtlinie für die Testvorlage an, die Ihr Test verwendet.

**Topics**
+ [Availability Zone: Wiederherstellung](next-gen-resilience-testing-iam-sa-az-recovery.md)
+ [Validierung von Abhängigkeiten](next-gen-resilience-testing-iam-sa-dependency-validation.md)
+ [Multi-Region: Isolierung](next-gen-resilience-testing-iam-sa-multi-region-isolation.md)
+ [Multi-Region: Wiederherstellung](next-gen-resilience-testing-iam-sa-multi-region-recovery.md)
+ [Erstellen Sie die Rolle und fügen Sie sie Ihrem Test hinzu](next-gen-resilience-testing-iam-sa-create.md)