对 Amazon EMR 使用服务相关角色进行清理

编辑服务相关角色的描述（控制台）

1. 在 IAM 控制台的导航窗格中，选择角色。

2. 以下代码示例显示如何将 IAM 策略附加到用户。

3. 在 Role description (角色描述) 的右侧，选择 Edit (编辑)。

4. 在框中键入新描述，然后选择 Save changes (保存更改)。

更改服务相关角色的描述（CLI）

1. (可选) 要查看角色的当前描述，请使用以下命令：

   $ aws iam get-role --role-name role-name

   通过 CLI 命令使用角色名称（并非 ARN）指向角色。例如，如果某个角色的 ARN 为 arn:aws:iam::123456789012:role/myrole，则将该角色称为 myrole。

2. 要更新服务相关角色的描述，请使用以下命令之一：

   $ aws iam update-role-description --role-name role-name --description description

更改服务相关角色的描述（API）

1. (可选) 要查看角色的当前描述，请使用以下命令：

   IAM API：GetRole

2. 要更新角色的描述，请使用以下命令：

   IAM API：UpdateRoleDescription

在 IAM 控制台中检查服务相关角色是否具有活动会话

1. 使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在导航窗格中，选择角色。选择 AWSServiceRoleForEMRCleanup 服务相关角色的名称（不是复选框）。

3. 在所选服务相关角色的摘要页面上，选择访问顾问。

4. 在 Access Advisor (访问顾问) 选项卡上，查看服务相关角色的近期活动。

   注意

   如果您不确定 Amazon EMR 是否 AWSServiceRoleForEMRCleanup 在使用服务相关角色，可以尝试删除该服务相关角色。如果服务正在使用服务相关角色，则删除失败，您可以查看正在使用服务相关角色的区域。如果正在使用服务相关角色，则必须等待会话结束，然后才能删除服务相关角色。您无法撤销服务相关角色对会话的权限。

移除使用的 Amazon EMR 资源 AWSService RoleFor EMRCleanup

• 终止您的账户中的所有集群。有关更多信息，请参阅终止处于启动、运行或等待状态的 Amazon EMR 集群。

删除服务相关角色 (控制台)

1. 使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在导航窗格中，选择角色。选中旁边的复选框 AWSService RoleForEMRCleanup，而不是名称或行本身。

3. 对于页面顶部的角色操作，请选择删除角色。

4. 在确认对话框中，查看上次访问服务的数据，该数据显示了每个选定角色上次访问 AWS 服务的时间。这样可帮助您确认角色当前是否处于活动状态。要继续，请选择 Yes, Delete（是的，删除）。

5. 监视 IAM 控制台通知，以监控服务相关角色的删除进度。由于 IAM 服务相关角色删除是异步的，因此在提交服务相关角色进行删除后，删除任务可能会成功，也可能会失败。如果任务失败，您可以从通知中选择 View details 或 View Resources 以了解删除失败的原因。如果因角色正在使用服务中的资源而导致删除操作失败，则失败原因将包含一个资源列表。

删除服务相关角色（CLI）

1. 要查看删除任务的状态，您必须从响应中捕获 deletion-task-id。键入以下命令以提交服务相关角色的删除请求：

   $ aws iam delete-service-linked-role --role-name AWSServiceRoleForEMRCleanup

2. 键入以下命令以检查删除任务的状态：

   $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

   删除任务的状态可能是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果删除失败，则调用会返回失败的原因，以便您进行问题排查。

删除服务相关角色（API）

1. 要提交服务相关角色的删除请求，请致DeleteServiceLinkedRole电。在请求中，指定 AWSServiceRoleForEMRCleanup 角色名称。

   要查看删除任务的状态，您必须从响应中捕获 DeletionTaskId。

2. 要检查删除的状态，请调用 GetServiceLinkedRoleDeletionStatus。在请求中，指定 DeletionTaskId。

   删除任务的状态可能是 NOT_STARTED、IN_PROGRESS、SUCCEEDED 或 FAILED。如果删除失败，则调用会返回失败的原因，以便您进行问题排查。