AWS Neptune从S3导入Gremlin数据时导入任务角色无效问题

针对你遇到的"Invalid import task role"错误，可按以下步骤排查修复：

1. 修正IAM角色的信任策略 #

当前信任策略的服务主体是rds.amazonaws.com，但Neptune分析图的导入任务需要neptune.amazonaws.com作为可信服务。更新后的信任策略应为：

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Effect": "Allow",
          "Principal": {
              "Service": "neptune.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
      }
  ]
}

2. 检查IAM角色ARN的正确性 #

你提供的角色ARN格式arn:aws:iam:::role/<role_name>存在缺失，正确的ARN必须包含AWS账户ID，格式应为：
arn:aws:iam::123456789012:role/<role_name>
确认在导入任务中填写的ARN是完整且正确的。

3. 确认角色与Neptune集群的关联状态 #

进入Neptune控制台的集群详情页面，在关联IAM角色选项中：

• 确保目标角色已被添加
• 检查角色的关联状态为"关联成功"，若状态异常，尝试移除后重新关联

4. 验证S3 VPC网关端点配置 #

• 确认S3网关端点已关联到Neptune集群所在子网的路由表
• 端点的资源策略需允许该IAM角色访问目标S3存储桶（若端点有自定义策略）

5. 恢复S3桶私有配置 #

将S3桶设为公开并不能解决角色权限问题，反而带来安全风险，建议恢复桶的私有配置，通过IAM角色控制访问权限。

内容的提问来源于stack exchange，提问作者Nihad Abou-Zid