本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon EMR 基于身份的政策示例
默认情况下,用户和角色无权创建或修改 Amazon EMR 资源。他们也无法使用 AWS Management Console AWS CLI、或执行任务 AWS API。IAM管理员必须创建IAM策略,授予用户和角色对其所需的指定资源执行特定API操作的权限。然后,管理员必须将这些策略附加到需要这些权限的用户或组。
要了解如何使用这些示例策略文档创建IAM基于身份的JSON策略,请参阅IAM用户指南JSON选项卡中的创建策略。