实例配置文件的验证失败。 AWS 错误：您无权执行此操作

Question

当我尝试在 Databricks 中添加 IAM 角色以允许“访问来自 Databricks 集群的数据而无需管理、部署或轮换 AWS 密钥”时，我遇到了该错误消息。 这是我查看错误消息所采取的步骤，之后会附上完整的错误消息。

1. 管理控制台
2. IAM 角色
3. 点击“添加 IAM 角色”按钮
4. 在文本字段中输入实例配置文件 ARN
5. 点击“添加”按钮。

然后 Databricks 正在尝试验证 ARN 配置文件信息。

大约 30 秒后，我看到以下完整的错误消息：

验证实例配置文件失败。 AWS 错误：您无权执行此操作。 在极少数情况下，验证错误是由于 AWS 不可用或配置错误，而不是实际的权限问题。在这种情况下，您可以跳过验证并使用 API 强制添加 IAM 角色。如果您这样做，请尝试使用该角色创建一个集群以确保其正常工作。

Answer 1

可能发生的情况是您用于启动工作区的 IAM 角色无权使用此实例配置文件。 Databricks 依赖于“PassRole”权限来使用您指定的实例配置文件启动实例。查看公共文档，特别是 this step，以正确设置您的工作区 IAM 角色。