As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Seção `Iam`
<a name="Iam-v3"></a>

**(Opcional)** Especifica as propriedades do IAM para o cluster.

```
Iam:
  Roles:
    LambdaFunctionsRole: string
  PermissionsBoundary: string
  ResourcePrefix: string
```

[Política de atualização: essa configuração pode ser alterada durante uma atualização.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

## Propriedades do `Iam`
<a name="Iam-v3.properties"></a>

`PermissionsBoundary` (**Opcional**, `String`)  
O ARN da política do IAM usado como limite de permissões para todos os perfis do IAM criados pelo AWS ParallelCluster. Para saber mais sobre limites de permissões, consulte [Limites de permissões para identidades do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_boundaries.html) no *Guia do usuário do IAM*. O formato é `arn:${Partition}:iam::${Account}:policy/${PolicyName}`.  
[Política de atualização: essa configuração pode ser alterada durante uma atualização.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

`Roles` (**opcional**)  
Especifica as configurações dos perfis do IAM usados pelo cluster.  
[Política de atualização: essa configuração pode ser alterada durante uma atualização.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)    
`LambdaFunctionsRole` (**Opcional**, `String`)  
O ARN da função do IAM a ser usada para. AWS Lambda Isso substitui a função padrão associada a todas as funções do Lambda que apoiam recursos personalizados. AWS CloudFormation O Lambda precisa ser configurado como entidade principal autorizada a assumir a função. Isso não substituirá a função das funções Lambda usadas para. AWS Batch O formato é `arn:${Partition}:iam::${Account}:role/${RoleName}`.  
[Política de atualização: essa configuração pode ser alterada durante uma atualização.](using-pcluster-update-cluster-v3.md#update-policy-setting-supported-v3)

`ResourcePrefix` (**opcional**)  
Especifica um caminho ou prefixo de nome para recursos do IAM criados por. AWS ParallelCluster  
O prefixo do recurso deve seguir as [regras de nomenclatura especificadas pelo IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html):  
+ Um nome pode conter até 30 caracteres.
+ Um nome só pode ser uma string sem caracteres de barra (`/`).
+ Um caminho pode ter até 512 caracteres.
+ Um caminho deve começar e terminar com uma barra (`/`). Ele pode conter várias barras (`/`) entre as barras inicial e final (`/`).
+ Você pode combinar o caminho e o nome `/path/name`.
Especifique um nome.  

```
Iam:
  ResourcePrefix: my-prefix
```
Especifique um caminho.  

```
Iam:
  ResourcePrefix: /org/dept/team/project/user/
```
Especifique um caminho e um nome.  

```
Iam:
  ResourcePrefix: /org/dept/team/project/user/my-prefix
```
Se você especificar `/my-prefix`, retornará um erro.  

```
Iam:
  ResourcePrefix: /my-prefix
```
Um erro de configuração é retornado. Um caminho deve ter duas `/`s. Um prefixo por si só não pode ter `/`s.  
[Política de atualização: se essa configuração for alterada, a atualização não será permitida.](using-pcluster-update-cluster-v3.md#update-policy-fail-v3)