是否可以将新的 IAM 角色附加到正在运行的实例?

Question

在某些情况下，人们可能在没有提供适当角色的情况下启动了 EC2 实例，并希望为其分配角色，以便实例具有一些新权限。

从这里的 AWS 文档中，它描述了将新的 IAM 角色附加到它所谓的">现有"实例的方法，我想知道"现有"实例是否真的意味着">正在运行"的实例？ 或者 AWS 在">现有"和">运行"方面存在差异？

还是应该停止实例以添加新角色并在附加新角色后重新启动它？

谢谢。

Answer 1

您可以更改附加到正在运行的实例的 IAM 角色。

无需停止实例。

此外，您可以随时编辑 IAM 角色。如果它附加到实例，则该实例将立即获得/失去适当的权限。