sts: AssumeRole не работает - PullRequest
0 голосов
/ 21 декабря 2018

Я пытаюсь получить доступ к таблице AWS Glue из EMR, в которой запущен Spark, я получаю следующую ошибку в своем CloudTrail

User: arn:aws:sts::00000000000:assumed-role/EMR_EC2_XXXXX_XXXXXX_POLICY/i-3232131232131232 is not authorized to perform: sts:AssumeRole on resource: arn:aws:iam::00000000000:role/EMR_XXXXXX_XXXXXX_POLICY

EMR_EC2_XXXXX_XXXXXX_POLICY - это роль, назначенная дляпрофиль экземпляров экземпляров EC2 в кластере и EMR_XXXXXX_XXXXXX_POLICY - это роль кластера EMR, обе роли имеют AWSS3FullAccess , а политика доступа к ключу KMS прикреплена, дополнительно роль EC2 имеет ElasticMapReduceRoleforEc2 , и к EMR прикреплено ElasticMapreduceRole , соотв.

...