Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Sección de `Iam`
<a name="Iam-v3"></a>

**(Opcional)** Especifica las propiedades de IAM del clúster.

```
Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string
```

[Política de actualización: esta configuración se puede cambiar durante una actualización.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

## Propiedades de `Iam`
<a name="Iam-v3.properties"></a>

`PermissionsBoundary` (**Opcional**, `String`)  
El ARN de la política de IAM que se utilizará como límite de permisos que se aplica a todos los roles de IAM creados por AWS ParallelCluster. Para obtener más información, consulte [Límites de permisos para las entidades de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_boundaries.html) en la *Guía del usuario de IAM*. El formato es `arn:${Partition}:iam::${Account}:policy/${PolicyName}`.  
[Política de actualización: esta configuración se puede cambiar durante una actualización.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

`Roles`(**Opcional)**  
Especifica la configuración de los roles de IAM utilizados por el clúster.  
[Política de actualización: esta configuración se puede cambiar durante una actualización.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)    
`LambdaFunctionsRole` (**Opcional**, `String`)  
El ARN del rol de IAM que se va a utilizar. AWS Lambda Esto anula la función predeterminada asociada a todas las funciones de Lambda que AWS CloudFormation respaldan los recursos personalizados. Lambda debe configurarse como entidad principal a la que se le permite asumir el rol. Esto no anulará la función de las funciones Lambda utilizadas para. AWS Batch El formato es `arn:${Partition}:iam::${Account}:role/${RoleName}`.  
[Política de actualización: esta configuración se puede cambiar durante una actualización.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

`ResourcePrefix`**(Opcional)**  
Especifica una ruta o un prefijo de nombre para los recursos de IAM creados por. AWS ParallelCluster  
El prefijo del recurso debe seguir las [reglas de nomenclatura especificadas](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html) por IAM:  
+ Cada nombre puede contener hasta 128 caracteres.
+ Un nombre solo puede ser una cadena sin caracteres de barra diagonal (`/`).
+ El nombre puede tener hasta 63 caracteres.
+ Una ruta debe empezar y terminar con una barra inclinada (`/`). Puede contener varias barras diagonales (`/`) entre la barra diagonal inicial y la barra final (`/`).
+ Puede combinar la ruta y el nombre `/path/name`.
Especifique un nombre.  

```
Iam:
  ResourcePrefix: my-prefix
```
Especifique una ruta.  

```
Iam:
  ResourcePrefix: /org/dept/team/project/user/
```
Especifique una ruta y un nombre.  

```
Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix
```
Si especifica ambos, devuelve un error .  

```
Iam:
  ResourcePrefix: /my-prefix
```
Se devuelve un error de configuración. Una ruta debe tener dos `/`. Un prefijo por sí solo no puede tener `/`.  
[Política de actualización: si se cambia esta configuración, no se permite la actualización.](using-pcluster-update-cluster-v3.md#update-policy-fail-v3)