编辑现有 IAM 角色的信任关系

为现有 IAM 角色建立与 Directory Service 的信任关系

1. 通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在 IAM 控制台的导航窗格中的访问权限管理下，选择角色。

   该控制台会显示您账户的角色。

3. 选择您要修改的角色的名称，然后在角色页面中选择信任关系选项卡。

4. 选择编辑信任策略。

5. 在编辑信任策略下，粘贴以下内容，然后选择更新策略。

   JSON

   {
     "Version":"2012-10-17",		 	 	 
     "Statement": [
       {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": "ds.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }