EMR服务角色允许E-MapReduce服务在配置资源或执行服务级别操作时调用其他阿里云服务。例如，服务角色用于在EMR集群启动时创建ECS实例。本文为您介绍EMR服务角色AliyunEMRDefaultRole及其权限策略。

注意事项

为了避免影响EMR服务稳定性，请注意：
  • EMR服务角色名称无法修改。
  • 不要在RAM访问控制台上删除或修改EMR服务角色的系统策略。

权限内容

AliyunEMRDefaultRole是默认的EMR服务角色，该服务角色包含AliyunEMRRolePolicy系统权限策略。其中AliyunEMRRolePolicy包含的权限内容如下：

  • ECS相关权限
    名称（Action） 说明
    ecs:CreateInstance 创建ECS实例。
    ecs:RenewInstance 为ECS实例续费。
    ecs:DescribeRegions 查询ECS地域信息。
    ecs:DescribeZones 查询Zone信息。
    ecs:DescribeImages 查询镜像信息。
    ecs:CreateSecurityGroup 创建安全组。
    ecs:AllocatePublicIpAddress 分配公网IP地址。
    ecs:DeleteInstance 删除ECS实例。
    ecs:StartInstance 启动ECS实例。
    ecs:StopInstance 停止ECS实例。
    ecs:DescribeInstances 查询ECS实例。
    ecs:DescribeDisks 查询ECS相关磁盘信息。
    ecs:AuthorizeSecurityGroup 设置安全组入规则。
    ecs:AuthorizeSecurityGroupEgress 设置安全组出规则。
    ecs:DescribeSecurityGroupAttribute 查询安全组详情。
    ecs:DescribeSecurityGroups 查询安全组列表信息。
  • OSS相关权限
    名称（Action） 说明
    oss:PutObject 上传文件或文件夹对象。
    oss:GetObject 获取文件或文件夹对象。
    oss:ListObjects 查询文件列表信息。