我是否可以将新的 IAM 角色附加到正在运行的实例？

Question

在某些情况下，人们可能在没有赋予适当角色的情况下启动了一个 EC2 实例，并希望赋予它一个角色以便该实例拥有一些新的权限。

来自 AWS 文档 here，它描述了将新 IAM 角色附加到它所谓的“existing”实例的方法，我想知道“existing >” 实例实际上意味着“正在运行” 实例？还是 AWS 在“existing”和“running”上有区别？

或者我应该停止实例以添加新角色并在附加新角色后重新启动它？

谢谢。

Answer 1

您可以更改附加到正在运行的实例的 IAM 角色。

无需停止实例。

此外，您可以随时编辑 IAM 角色。如果它附加到一个实例，该实例将立即获得/失去适当的权限。