标签： amazon-web-services emr amazon-iam access-rights
我们的数据工程师职位仅适用于EMR范围。
我们的企业AWS账户拥有重要的EC2服务器和S3存储桶，我们无法与数据工程师共享。
如何仅授予IAM用户权限以创建/运行/终止EMR群集以及仅访问某些存储桶？