Amazon EMR
管理指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

允许用户和组创建和修改角色

必须允许为集群创建、修改和指定角色的 IAM 委托人 (用户和组,包括默认角色) 执行以下操作。有关每个操作的详细信息,请参阅 IAM API Reference 中的操作

  • iam:CreateRole

  • iam:PutRolePolicy

  • iam:CreateInstanceProfile

  • iam:AddRoleToInstanceProfile

  • iam:ListRoles

  • iam:GetPolicy

  • iam:GetInstanceProfile

  • iam:GetPolicyVersion

  • iam:AttachRolePolicy

  • iam:PassRole

iam:PassRole 权限允许创建集群。其余权限允许创建默认角色。