实例配置文件验证失败。AWS错误:您无权执行此操作

Question

当我试图在数据库中添加IAM角色以允许“从数据库集群访问数据而无需管理、部署或旋转AWS密钥”时，我遇到了这个错误消息以下是我查看错误消息的步骤，之后会附上完整的错误消息。

1. 管理控制台
2. 角色
3. 单击“添加 IAM 角色”按钮
4. 在文本字段中输入实例配置文件 ARN
5. 点击“添加”按钮。

然后Databricks试图验证ARN的个人资料。

大约30秒后，我看到以下完整的错误消息：

实例配置文件验证失败。AWS错误:您无权执行此操作。在极少数情况下，验证错误是由于AWS不可用或配置错误，而不是实际的权限问题。在这种情况下，您可以跳过验证，使用API强制添加IAM角色。如果这样做，请尝试使用角色创建群集，以确保其正常工作。

Answer 1

您应该将下面的代码片段添加到管理Databricks工作区的IAM角色的策略中。

    {
        "Sid": "VisualEditor1",
        "Effect": "Allow",
        "Action": "iam:PassRole",
        "Resource": "arn:aws:iam::my_account_id:role/my_role"
    },

Answer 2

可能发生的情况是，用于启动工作区的IAM角色没有权限使用此实例概要文件。Databricks依赖于“PassRole”权限来使用您指定的实例配置文件启动实例。请查看公共文档，特别是这一步，以正确设置您的workspace IAM角色。