EMR_EC2_DefaultRole和EMR_DefaultRole有什么不同？

Question

在aws emr启动后，我注意到它有一个ec2实例配置文件EMR_EC2_DefaultRole和一个emr角色EMR_DefaultRole，它们具有类似的权限，那么EMR_EC2_DefaultRole和EMR_DefaultRole之间有什么不同呢？

Answer 1

根据文档

电子病历角色

EMR角色在提供资源和执行在集群中运行的EC2实例上下文中未执行的其他服务级任务时，定义了Amazon允许的操作。默认角色是EMR_DefaultRole。

EC2的EMR角色

EC2的EMR角色由集群中的EC2实例使用。换句话说，这是与集群实例的EC2实例概要文件相关联的角色。与此角色关联的权限适用于在群集实例上运行的进程。只要应用程序进程运行在Hadoop生态系统之上，应用程序就承担起与其他AWS服务交互的角色。默认角色是EMR_EC2_DefaultRole。

此外，还补充如下：

EMR_DefaultRole

这是EMR角色，它允许Amazon代表您调用其他AWS服务，如Amazon。

EMR_EC2_DefaultRole

集群中EC2实例的EMR角色。在集群实例上运行的进程在调用其他AWS服务时使用此角色。为了访问亚马逊S3中的EMRFS数据，可以根据提出请求的用户或组，或者根据数据在亚马逊S3中的位置指定要承担的不同角色。