在 AWS 备份和恢复指南 [1] 中，Amazon Data Lifecycle Manager 被列为自动创建、保留和删除快照的工具。但是，在第 15 页，该指南还提到，在拍摄快照之前应该停止根设备（以确保在快照过程中没有缓存数据或未处理的事务不会被捕获）。考虑到这一点，我试图弄清楚以下几点：
Amazon Data Lifecycle Manager 是否会在拍摄快照之前停止实例？如果不是，它是备份根驱动器的推荐方法吗？我有一个自定义 Lambda 脚本，它在拍摄快照之前暂停实例。这是备份根驱动器的推荐方法吗？
[1] https://docs.aws.amazon.com/prescriptive-guidance/latest/backup-recovery/backup-recovery.pdf
我正在使用需要使用 AWS ParallelCluster 资产进行一些高性能处理的应用程序。在初始设置之后，我们需要能够添加/删除用户帐户，我正在尝试根据这些说明进行设置，这些说明解释了如何为此目的在集群头上设置一个简单的 openLDAP 目录服务。
我已成功遵循这些说明，并且能够创建 LDAP 非管理员帐户。以 root 身份登录时，我可以使用以下命令设置此帐户的密码：
sudo ldappasswd -H ldap://localhost:389 -x -D "cn=ldapadmin,dc=<stack_name>,dc=internal" -W -S uid=<username>,ou=Users,dc=<stack_name>,dc=internal -y <path/to/file/with/LDAP/password>
此时，我可以切换到新的 LDAP 非管理员帐户。不幸的是，如果以该用户身份登录时，我执行命令 passwd，我会收到以下错误：
password change failed: Insufficient access
passwd: Authentication token manipulation error
如何配置我的 openLDAP 应用程序，以便非管理员用户可以更改自己的密码？