集群管理常见问题

为什么我的RAM用户无法自动创建Cloudera企业数据云平台服务关联角色AliyunServiceRoleForCDP？

您需要拥有指定的权限，才能自动创建或删除AliyunServiceRoleForCDP。因此，在RAM用户无法自动创建AliyunServiceRoleForCDP时，您需为其添加以下权限策略。

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:主账号ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "ddicdp.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}