E-MapReduce角色授权是什么?
在用户开通 E-MapReduce 服务时，需要授予一个名称为“AliyunEMRDefaultRole”的系统默认角色给 E-MapReduce的服务账号，当且仅当该角色被正确授予后，E-MapReduce 才能正常地调用相关服务（ECS，OSS 等），创建集群以及保存日志等。
[font='iconfont']
角色授权流程
当用户创建集群或创建按需执行计划时，如果没有正确地给 E-MapReduce 的服务账号授予默认角色，则会看到如下提示，此时需单击前往RAM 进行授权，进行角色授权。
单击同意授权，将默认角色 AliyunE-MapReduceDefaultRole 授予给 E-MapReduce的服务账号。
当完成以上授权步骤后，用户需刷新 E-MapReduce 的控制台，然后就可以进行操作了。如果您想查看AliyunE-MapReduceDefaultRole 相关的详细策略信息，可以登录 RAM 的控制台查看，也可以单击查看链接。
[font='iconfont'] 默认角色包含的权限内容
默认角色 AliyunEMRDefaultRole 包含的权限信息如下：
- ECS 相关权限
| 权限名称（Action） | 权限说明 |
| ecs:CreateInstance | 创建 ECS 实例 |
| ecs:RenewInstance | ECS 实例续费 |
| ecs:DescribeRegions | 查询 ECS 地域信息 |
| ecs:DescribeZones | 查询 Zone 信息 |
| ecs:DescribeImages | 查询镜像信息 |
| ecs:CreateSecurityGroup | 创建安全组 |
| ecs:AllocatePublicIpAddress | 分配公网 IP |
| ecs:DeleteInstance | 删除机器实例 |
| ecs:StartInstance | 启动机器实例 |
| ecs:StopInstance | 停止机器实例 |
| ecs:DescribeInstances | 查询机器实例 |
| ecs:DescribeDisks | 查询机器相关磁盘信息 |
| ecs:AuthorizeSecurityGroup | 设置安全组入规则 |
| ecs:AuthorizeSecurityGroupEgress | 设置安全组出规则 |
| ecs:DescribeSecurityGroupAttribute | 查询安全组详情 |
| ecs:DescribeSecurityGroups | 查询安全组列表信息 |
- OSS 相关权限
| 权限名称（Action） | 权限说明 |
| oss:PutObject | 上传文件或文件夹对象 |
| oss:GetObject | 获取文件或文件夹对象 |
| oss:ListObjects | 查询文件列表信息 |
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
