Mengedit hubungan kepercayaan untuk peran IAM yang ada - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengedit hubungan kepercayaan untuk peran IAM yang ada

Anda dapat menetapkan peran IAM yang ada untuk Directory Service pengguna dan grup Anda. Untuk melakukan ini, bagaimanapun, peran harus memiliki hubungan kepercayaan dengan Directory Service. Saat Anda menggunakan Directory Service untuk membuat peran menggunakan prosedur diMembuat peran IAM baru, hubungan kepercayaan ini diatur secara otomatis.

catatan

Anda hanya perlu membangun hubungan kepercayaan ini untuk IAM role yang tidak dibuat oleh Directory Service.

Untuk membangun hubungan kepercayaan untuk peran IAM yang ada Directory Service

  1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi konsol IAM, di bawah Manajemen akses, pilih Peran.

    Konsol tersebut menampilkan peran di akun Anda.

  3. Pilih nama peran yang ingin Anda ubah, dan sekali di halaman peran, pilih tab Trust relationship.

  4. Pilih Edit kebijakan kepercayaan.

  5. Di bawah Edit kebijakan kepercayaan, tempel yang berikut ini, lalu pilih Perbarui kebijakan.

    JSON
    {
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ds.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Anda juga dapat memperbarui dokumen kebijakan ini menggunakan AWS CLI. Untuk informasi selengkapnya, lihat perbarui kepercayaan di Referensi Perintah.AWS CLI