Función de IAM para otrosAWSservicios para la integración de Amazon EMR

Esta función proporciona a los usuarios que no son motores de ejecución de confianza credenciales para interactuar con AWS los servicios, si es necesario. No utilice este rol de IAM para permitir el acceso a los datos de Amazon S3, a menos que se trate de datos a los que deberían poder acceder todos los usuarios.

Este rol lo asumirá el rol de perfil de instancia de EC2. Utilice el siguiente ejemplo para crear una política de confianza que permita que el rol de perfil de instancia de EC2 asuma el rol de IAM de Apache Ranger.

    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::<AWS_ACCOUNT_ID>:role/<EC2 INSTANCE PROFILE ROLE NAME eg. EMR_EC2_DefaultRole>"
      },
      "Action": "sts:AssumeRole"
    }