amazon-iam - 实例配置文件验证失败。 AWS 错误 : You are not authorized to perform this operation

Question

当我尝试在 Databricks 中添加 IAM 角色以允许“从 Databricks 集群访问数据而无需管理、部署或轮换 AWS key ”时，我遇到了该错误消息。这是我查看错误消息所采取的步骤，之后附上了完整的错误消息。

1. 管理控制台
2. IAM 角色
3. 点击“添加 IAM 角色”按钮
4. 在文本字段中输入实例配置文件 ARN
5. 点击“添加”按钮。

然后 Databricks 正在尝试验证 ARN 配置文件信息。

大约 30 秒后，我看到了以下完整的错误消息:

实例配置文件验证失败。 AWS 错误:您无权执行此操作。在极少数情况下，验证错误是由于 AWS 不可用或配置错误，而不是实际的权限问题。在这种情况下，您可以跳过验证并使用 API 强制添加 IAM 角色。如果您这样做，请尝试使用该角色创建集群以确保其正常工作。

Answer 1

可能发生的情况是您用于启动工作区的 IAM 角色没有使用此实例配置文件的权限。 Databricks 依赖于“PassRole”权限来启动具有指定实例配置文件的实例。查看公共(public)文档，特别是 this step , 以正确设置您的工作区 IAM 角色。