使用适用于 Amazon 的服务相关角色进行EMR清理

编辑服务相关角色的描述（控制台）

1. 在IAM控制台的导航窗格中，选择角色。

2. 以下代码示例显示如何将 IAM 策略附加到用户。

3. 在 Role description (角色描述) 的右侧，选择 Edit (编辑)。

4. 在框中键入新描述，然后选择 Save changes (保存更改)。

更改服务相关角色的描述 () CLI

1. (可选) 要查看角色的当前描述，请使用以下命令：

   $ aws iam get-role --role-name role-name

   使用角色名称（而不是ARN）来指代带有CLI命令的角色。例如，如果角色具有以下内容ARN:arn:aws:iam::123456789012:role/myrole，则将该角色称为myrole。

2. 要更新服务相关角色的描述，请使用以下命令之一：

   $ aws iam update-role-description --role-name role-name --description description

更改服务相关角色的描述 () API

1. (可选) 要查看角色的当前描述，请使用以下命令：

   IAM API: GetRole

2. 要更新角色的描述，请使用以下命令：

   IAM API: UpdateRoleDescription

在控制台中检查服务相关角色是否有活动会IAM话

1. 打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。选择 AWSServiceRoleForEMRCleanup 服务相关角色的名称（不是复选框）。

3. 在所选服务相关角色的 “摘要” 页面上，选择 Access Advisor。

4. 在 Access Advisor (访问顾问) 选项卡上，查看服务相关角色的近期活动。

   注意

   如果您不确定 Amazon EMR 是否在使用 AWSServiceRoleForEMRCleanup 服务相关角色，可以尝试删除该服务相关角色。如果服务正在使用服务相关角色，则删除失败，您可以查看使用服务相关角色的区域。如果正在使用服务相关角色，则必须等待会话结束后才能删除该服务相关角色。您无法撤销服务相关角色对会话的权限。

移除使用的 Amazon EMR 资源 AWSServiceRoleForEMRCleanup

• 终止您的账户中的所有集群。有关更多信息，请参阅 终止处于启动、运行或等待状态的 Amazon EMR 集群。

删除服务相关角色 (控制台)

1. 打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。选中旁边的复选框 AWSServiceRoleForEMRCleanup，而不是名称或行本身。

3. 对于页面顶部的角色操作，请选择删除角色。

4. 在确认对话框中，查看上次访问服务的数据，该数据显示了每个选定角色上次访问 AWS 服务的时间。这样可帮助您确认角色当前是否处于活动状态。要继续，请选择 Yes, Delete（是的，删除）。

5. 观看IAM控制台通知，监控服务相关角色删除的进度。由于IAM服务相关角色的删除是异步的，因此在您提交服务相关角色进行删除后，删除任务可能会成功或失败。如果任务失败，您可以从通知中选择 View details 或 View Resources 以了解删除失败的原因。如果因角色正在使用服务中的资源而导致删除操作失败，则失败原因将包含一个资源列表。

删除服务相关角色 () CLI

1. 要查看删除任务的状态，您必须从响应中捕获 deletion-task-id。键入以下命令以提交服务相关角色的删除请求：

   $ aws iam delete-service-linked-role --role-name AWSServiceRoleForEMRCleanup

2. 键入以下命令以检查删除任务的状态：

   $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

   删除任务的状态可能是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果删除失败，则调用会返回失败的原因，以便您进行问题排查。

删除服务相关角色 () API

1. 要提交服务相关角色的删除请求，请致DeleteServiceLinkedRole电。在请求中，指定 AWSServiceRoleForEMRCleanup 角色名称。

   要查看删除任务的状态，您必须从响应中捕获 DeletionTaskId。

2. 要查看删除状态，请致电GetServiceLinkedRoleDeletionStatus。在请求中，指定 DeletionTaskId。

   删除任务的状态可能是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果删除失败，则调用会返回失败的原因，以便您进行问题排查。