작업 실행 역할의 신뢰 정책 업데이트

서비스 계정에 대한 IAM 역할(IRSA)을 사용하여 Kubernetes 네임스페이스에서 작업을 실행하는 경우 관리자는 작업 실행 역할과 EMR 관리형 서비스 계정의 자격 증명 사이에서 신뢰 관계를 생성해야 합니다. 신뢰 관계는 작업 실행 역할의 신뢰 정책을 업데이트하여 생성할 수 있습니다. 단, EMR 관리형 서비스 계정은 작업 제출 시 자동으로 생성되며 작업이 제출된 네임스페이스로 범위가 지정됩니다.

다음 명령을 실행하여 신뢰 정책을 업데이트합니다.

 aws emr-containers update-role-trust-policy \
       --cluster-name cluster \
       --namespace namespace \
       --role-name iam_role_name_for_job_execution

자세한 내용은 Amazon EMR on EKS에서 작업 실행 역할 사용 단원을 참조하십시오.