本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
计划执行角色信任策略
区域切换假定您的计划的执行角色以代表您执行操作。该信任政策授权arc-region-switch.amazonaws.com服务主体担任该角色。
在两种情况下，区域交换机扮演执行角色：
-
在计划评估期间，区域交换机担任执行角色以验证您的计划配置。有关计划评估期间出现的警告的完整列表，请参阅区域切换计划的计划评估。
-
在计划执行期间，当执行区块作用于您的账户中的资源（例如数据库故障转移、Auto Scaling 容量、Amazon ECS 或 Amazon EKS 容量、Lambda 调用或路由控制区块）时，区域切换将承担执行角色。
如果缺少信任策略，则区域交换机无法代入该角色。在计划评估期间，会生成警告，指出无法担任该角色。在执行过程中，任何需要执行角色对账户中的资源进行操作的执行区块都会失败。错误表明无法担任该角色。
作为计划执行的一部分，手动批准和 Route 53 运行状况检查执行区块不承担执行角色。因此，即使缺少信任策略，仅由这些区块组成的计划也可以成功执行。我们建议将信任策略应用于您的执行角色，以便计划评估可以确定您的计划配置中的任何问题。