更新作業執行角色的信任政策

當您使用服務帳戶IAM的角色 （IRSA） 在 Kubernetes 命名空間上執行任務時，管理員必須在任務執行角色與EMR受管服務帳戶身分之間建立信任關係。可以透過更新作業執行角色的信任政策來建立信任關係。請注意，受EMR管服務帳戶會在任務提交時自動建立，範圍涵蓋提交任務的命名空間。

執行下列命令來更新信任政策。

 aws emr-containers update-role-trust-policy \
       --cluster-name cluster \
       --namespace namespace \
       --role-name iam_role_name_for_job_execution

如需詳細資訊，請參閱搭配使用作業執行角色與 Amazon EMR on EKS。

重要

執行上述命令的運算子必須具有以下許可：eks:DescribeCluster、iam:GetRole、iam:UpdateAssumeRolePolicy。