Edición de la relación de confianza para un rol de IAM existente - AWS Directory Service

Edición de la relación de confianza para un rol de IAM existente

Puede asignar roles de IAM que ya existan a usuarios y grupos de Directory Service. Para ello, no obstante, la función debe tener una relación de confianza con Directory Service. Esta relación de confianza se ajusta automáticamente cuando se utiliza Directory Service para crear una función siguiendo el procedimiento que se describe en Creación de un rol de IAM nuevo.

nota

Solo tiene que establecer esta relación de confianza para las roles de IAM que no haya creado Directory Service.

Cómo establecer una relación de confianza para un rol de IAM existente con Directory Service

  1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

  2. En el panel de navegación de la consola de IAM, en Administración de accesos, elija Roles.

    La consola muestra los roles asociados a su cuenta.

  3. Elija el nombre del rol que desea modificar y, una vez que esté en la página que corresponda al rol deseado, seleccione la pestaña Relaciones de confianza.

  4. Elija Editar la política de confianza.

  5. En Documento de política, pegue lo siguiente y, a continuación, seleccione Actualizar política de confianza.

    JSON
    {
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ds.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

También puede actualizar este documento de política mediante AWS CLI. Para obtener más información, consulte update-trust en la Referencia de comandos de la AWS CLI.