使用 boto（具有 IAM 角色）从 EC2 机器创建 EMR 机器失败

Question

当我尝试从已创建的具有角色（具有几乎所有权限）的 EC2 机器上使用 boto 创建 EMR 机器时，它会失败并出现错误“访问被拒绝检查 jar：s3n://us-east-1.elasticmapreduce/ libs/script-runner/script-runner.jar”。

我的问题是从 EC2 机器上运行具有 IAM 角色的 boto 脚本以创建 EMR 机器的一般步骤是什么？

谢谢！

Answer 1

来自原发帖人@user1010900 的回答：

现在知道答案了：

“EMR 当前无法使用分配给启动 EMR 作业的 EC2 实例的 IAM 角色。”

参考： https://forums.aws.amazon.com/thread.jspa?messageID=531826&#531826

AWS EMR 现在不支持 AWS STS。

参考：

http://docs.aws.amazon.com/STS/latest/UsingSTS/UsingTokens.html

谢谢