本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 適用於 Amazon EMR 整合之 AWS 其他服務的 IAM 角色
<a name="emr-ranger-iam-other-AWS"></a>

此角色為不信任執行引擎的使用者提供登入資料 AWS ，以便在需要時與服務互動。除非所有使用者都應可以存取 Amazon S3 資料，否則請勿使用此 IAM 角色來允許存取 Amazon S3 資料。

EC2 執行個體設定檔角色將會擔任此角色。使用下列範例建立信任政策，以允許 EC2 執行個體設定檔角色擔任 Apache Ranger 的 IAM 角色。

```
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::{{<AWS_ACCOUNT_ID>}}:role/{{<EC2 INSTANCE PROFILE ROLE NAME eg. EMR_EC2_DefaultRole>}}"
      },
      "Action": "sts:AssumeRole"
    }
```