Rôle IAM pour les autresAWSservices pour l'intégration d'Amazon EMR

Ce rôle fournit aux utilisateurs qui ne sont pas des moteurs d'exécution fiables des informations d'identification leur permettant d'interagir avec AWS les services, si nécessaire. N'utilisez pas ce rôle IAM pour autoriser l'accès aux données Amazon S3, sauf s'il s'agit de données qui devraient être accessibles à tous les utilisateurs.

Ce rôle sera assumé par le rôle de profil d'instance EC2. Utilisez l'exemple suivant pour créer une politique d'approbation qui permet au rôle IAM pour Apache Ranger d'être assumé par le rôle de profil d'instance EC2.

    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::<AWS_ACCOUNT_ID>:role/<EC2 INSTANCE PROFILE ROLE NAME eg. EMR_EC2_DefaultRole>"
      },
      "Action": "sts:AssumeRole"
    }