我是否可以将新的 IAM 角色附加到正在运行的实例？

Question

在某些情况下，人们可能在没有赋予适当角色的情况下启动了 EC2 实例，并希望为其赋予一个角色，以便该实例拥有一些新的权限。

从这里的AWS文档中，它描述了将新的IAM角色附加到所谓的“现有”实例的方法，我想知道“现有”实例实际上是否意味着“正在运行”的实例？或者AWS中的“现有”和“运行”有区别吗？

或者我应该停止实例以添加新角色并在附加新角色后重新启动实例吗？

谢谢。

Answer 1

您可以更改附加到正在运行的实例的 IAM 角色。

无需停止实例。

此外，您可以随时编辑 IAM 角色。如果它附加到实例，该实例将立即获得/失去适当的权限。