如何在我的JSON配置或其他地方指定在EMR中为日志文件提供BucketOwnerFullControl?
情况是我有一个帐户A,它使用帐户B s3存储桶的输入执行EMR作业。我使用帐户B IAM凭据来执行此EMR作业:
"Classification": "core-site",
"Configurations": [],
"Properties": {
"fs.s3.awsAccessKeyId": "[Account B IAM Access Key]",
"fs.s3.awsSecretAccessKey": "[Account B IAM Secret Key]",
"fs.s3.canned.acl": "BucketOwnerFullControl"
}

这允许我访问输入文件并使用帐户A上的存储桶策略,输出到帐户A s3,我可以访问这些文件。
但是,我也存储在帐户A上的日志文件,但我没有凭据查看它们(仍由帐户B拥有)。