创建策略

创建策略。

1. 前往 IAM 控制台：https://console.aws.amazon.com/iam/主页。

2. 选择策略。

3. 选择创建策略。

4. 选择 JSON 选项卡，然后粘贴以下策略。请务必将所有出现的123456789012替换为您的 Amazon Web Services 账户 ID 和密钥 Amazon 资源名称 (ARN) 以及 Amazon Web Services 区域 您自己的名称。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "kms:DescribeKey",
                   "kms:ReEncrypt*",
                   "kms:CreateGrant",
                   "kms:Decrypt"
               ],
               "Resource": [
                   "arn:aws:kms:us-east-1:123456789012:key/abcd1234-ef56-gh78-ij90-abcd1234efgh5678"
               ]
           }
       ]
   }
   

5. 对于本教程，将策略命名为 ParallelClusterKmsPolicy，然后选择创建策略。

6. 记下策略 ARN。您需要用它来配置您的集群。