实例配置文件验证失败。AWS 错误：您无权执行此操作

Question

当我尝试在 Databricks 中添加 IAM 角色以允许“从 Databricks 集群访问数据而无需管理、部署或轮换 AWS 密钥”时，我遇到了该错误消息。这是我查看错误消息所采取的步骤，完整的错误消息随后附在后面。

1. 管理控制台
2. IAM 角色
3. 单击“添加 IAM 角色”按钮
4. 在文本字段中输入实例配置文件 ARN
5. 单击“添加”按钮。

然后 Databricks 尝试验证 ARN 配置文件信息。

大约 30 秒后，我看到以下完整的错误消息：

实例配置文件验证失败。AWS 错误：您无权执行此操作。在极少数情况下，验证错误是由于 AWS 不可用或配置错误造成的，而不是实际的权限问题。此时，您可以跳过验证，通过API强制添加IAM角色。如果您这样做，请尝试创建具有该角色的集群以确保其正常工作。

Answer 1

可能发生的情况是您用于启动工作区的 IAM 角色无权使用此实例配置文件。Databricks 依赖于“PassRole”权限来启动具有指定实例配置文件的实例。请查看公共文档，特别是此步骤，以正确设置您的工作区 IAM 角色。