Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Consentire a utenti e gruppi di creare e modificare i ruoli
Le entità principali (utenti e gruppi) IAM che creano, modificano e specificano i ruoli per un cluster, inclusi i ruoli predefiniti, devono essere autorizzate a eseguire le seguenti operazioni. Per ulteriori informazioni su ciascuna operazione, consulta Actions (Operazioni) nella Guida di riferimento alle API di IAM.
-
iam:CreateRole -
iam:PutRolePolicy -
iam:CreateInstanceProfile -
iam:AddRoleToInstanceProfile -
iam:ListRoles -
iam:GetPolicy -
iam:GetInstanceProfile -
iam:GetPolicyVersion -
iam:AttachRolePolicy -
iam:PassRole
L'autorizzazione iam:PassRole consente la creazione del cluster. Le restanti autorizzazioni consentono la creazione di ruoli predefiniti.
Per ulteriori informazioni sull'assegnazione di autorizzazioni a un utente IAM, consulta Modifica delle autorizzazioni per un utente nella Guida per l'utente IAM.