创建任务执行角色

要在 Amazon EMR on EKS 上运行工作负载，您需要创建一个 IAM 角色。我们在本文档中将此角色称为任务执行角色。有关如何创建 IAM 角色的更多信息，请参阅《IAM 用户指南》中的创建 IAM 角色。

您必须创建 IAM policy 来指定任务执行角色的权限，然后将 IAM policy 添加到任务执行角色。

任务执行角色的下列策略允许访问资源目标、Amazon S3 和 CloudWatch。这些权限是监控任务和访问日志所必需的。要遵循使用 Amazon CLI 的相同流程，您还可以使用 Amazon EMR on EKS 研讨会的为作业执行创建 IAM 角色部分中的步骤设置角色。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::example-bucket"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:PutLogEvents",
                "logs:CreateLogStream",
                "logs:DescribeLogGroups",
                "logs:DescribeLogStreams"
            ],
            "Resource": [
                "arn:aws:logs:*:*:*"
            ]
        }
    ]
}  
    

有关更多信息，请参阅使用任务执行角色、将任务运行配置为使用 S3 日志以及配置任务运行以使用 CloudWatch Logs。