View a markdown version of this page

Bagian Iam - AWS ParallelCluster
Properti Iam

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bagian Iam

(Opsional) Menentukan properti IAM untuk cluster.

Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string

Kebijakan pembaruan: Pengaturan ini dapat diubah selama pembaruan.

Properti Iam

PermissionsBoundary(Opsional,String)

ARN kebijakan IAM untuk digunakan sebagai batas izin untuk semua peran yang dibuat oleh AWS ParallelCluster. Untuk informasi selengkapnya, lihat Batasan izin untuk entitas IAM dalam Panduan Pengguna IAM. Formatnya adalah arn:${Partition}:iam::${Account}:policy/${PolicyName}.

Kebijakan pembaruan: Pengaturan ini dapat diubah selama pembaruan.

Roles(Opsional)

Menentukan pengaturan untuk peran IAM yang digunakan oleh cluster.

Kebijakan pembaruan: Pengaturan ini dapat diubah selama pembaruan.

LambdaFunctionsRole(Opsional,String)

ARN dari peran IAM yang akan digunakan untuk AWS Lambda. Ini mengesampingkan peran default yang dilampirkan ke semua fungsi Lambda yang mendukung sumber daya AWS CloudFormation khusus. Lambda perlu dikonfigurasi sebagai prinsipal yang diizinkan untuk mengambil peran. Ini tidak akan mengesampingkan peran fungsi Lambda yang digunakan untuk. AWS Batch Formatnya adalah arn:${Partition}:iam::${Account}:role/${RoleName}.

Kebijakan pembaruan: Pengaturan ini dapat diubah selama pembaruan.

ResourcePrefix(Opsional)

Menentukan jalur atau awalan nama untuk sumber daya IAM yang dibuat oleh AWS ParallelCluster.

Awalan sumber daya harus mengikuti aturan penamaan yang ditentukan oleh IAM:

  • Nama dapat berisi hingga 30 karakter.

  • Nama hanya bisa berupa string tanpa karakter garis miring (/).

  • Sebuah jalur dapat mencapai 512 karakter.

  • Sebuah jalur harus dimulai dan diakhiri dengan garis miring (/). Ini dapat berisi beberapa garis miring (/) antara garis miring awal dan akhir (/).

  • Anda dapat menggabungkan jalur dan nama/path/name.

Tentukan nama.

Iam:
  ResourcePrefix: my-prefix

Tentukan jalur.

Iam:
  ResourcePrefix: /org/dept/team/project/user/

Tentukan jalur dan nama.

Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix

Jika Anda menentukan/my-prefix, kesalahan dikembalikan.

Iam:
  ResourcePrefix: /my-prefix

Kesalahan konfigurasi dikembalikan. Sebuah jalur harus memiliki dua / s. Awalan dengan sendirinya tidak dapat memiliki / s.

Kebijakan pembaruan: Jika pengaturan ini diubah, pembaruan tidak diizinkan.