As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS políticas gerenciadas para o Serviço de Computação AWS Paralela
Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.
Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque estão disponíveis para uso de todos os AWS clientes. Recomendamos que você reduza ainda mais as permissões definindo as políticas gerenciadas pelo cliente que são específicas para seus casos de uso.
Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) é lançada ou novas operações de API são disponibilizadas para serviços existentes.
Para mais informações, consulte Políticas gerenciadas pela AWS no Manual do usuário do IAM.
AWS política gerenciada: AWSPCSCompute NodePolicy
Você pode anexar AWSPCSCompute NodePolicy às suas entidades do IAM. Você pode anexar essa política a uma função do IAM do nó de computação do AWS PCS que você especifica para permitir que os nós que usam essa função se conectem a um cluster do AWS PCS.
AWS O PCS associa essa política a uma função de grupo de nós de computação quando você usa o console para criar um grupo de nós de computação.
Detalhes das permissões
Esta política inclui as seguintes permissões.
-
pcs:RegisterComputeNodeGroupInstance
— Permitir que um nó de computação AWS PCS (EC2 instância) se registre em um cluster AWS PCS.
Para visualizar as permissões para esta política, consulte AWSPCSComputeNodePolicy na Referência de políticas gerenciadas pela AWS .
AWS política gerenciada: AWSPCSService RolePolicy
Você não pode se vincular AWSPCSService RolePolicy às suas entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que permite que o AWS PCS execute ações em seu nome. Para obter mais informações, consulte Funções vinculadas a serviços para PCS AWS.
Detalhes das permissões
Esta política inclui as seguintes permissões.
-
ec2
— Permite que o AWS PCS crie e gerencie EC2 recursos da Amazon. -
iam
— Permite que a AWS PCS crie uma função vinculada a serviços para a EC2 frota da Amazon e passe a função para a Amazon. EC2 -
cloudwatch
— Permite que a AWS PCS publique métricas de serviço na Amazon CloudWatch. -
secretsmanager
— Permite que o AWS PCS gerencie segredos dos recursos do cluster AWS PCS.
Para visualizar as permissões para esta política, consulte AWSPCSServiceRolePolicy na Referência de políticas gerenciadas pela AWS .
AWS Atualizações do PCS para políticas AWS gerenciadas
Veja detalhes sobre as atualizações das políticas AWS gerenciadas do AWS PCS desde que esse serviço começou a rastrear essas alterações. Para alertas automáticos sobre alterações nesta página, assine o feed RSS na página de histórico de documentos do AWS PCS.
Alteração | Descrição | Data |
---|---|---|
AWSPCSComputeNodePolicy – Nova política |
AWS O PCS adicionou uma nova política para conceder permissão aos nós de computação do AWS PCS para se conectarem aos clusters do AWS PCS. AWS O PCS associa essa política a uma função do IAM quando você cria um grupo de nós de computação no console do AWS PCS. |
23 de junho de 2025 |
Atualizou o JSON neste documento |
Foi corrigido o JSON neste documento para incluir. |
5 de setembro de 2024 |
AWS O PCS começou a rastrear as mudanças |
AWS A PCS começou a monitorar as mudanças em suas políticas AWS gerenciadas. |
28 de agosto de 2024 |