Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Führen Sie einen EMR Studio-Workspace mit einer Runtime-Rolle aus

Eine Runtime-Rolle ist eine AWS Identity and Access Management (IAM) -Rolle, die Sie angeben können, wenn Sie einen Job oder eine Anfrage an einen EMR Amazon-Cluster senden. Der Job oder die Abfrage, die Sie an Ihren EMR Cluster senden, verwendet die Runtime-Rolle, um auf AWS Ressourcen wie Objekte in Amazon S3 zuzugreifen.

Wenn Sie einen EMR Studio-Arbeitsbereich an einen EMR Cluster anhängen, der Amazon EMR 6.11 oder höher verwendet, können Sie eine Runtime-Rolle für den Job oder die Abfrage auswählen, die Sie einreichen, um sie beim Zugriff auf Ressourcen zu verwenden. AWS Wenn der EMR Cluster jedoch keine Runtime-Rollen unterstützt, übernimmt der EMR Cluster die Rolle nicht, wenn er auf Ressourcen zugreift AWS .

Bevor Sie eine Runtime-Rolle mit einem Amazon EMR Studio-Workspace verwenden können, muss ein Administrator Benutzerberechtigungen so konfigurieren, dass der Studio-Benutzer die elasticmapreduce:GetClusterSessionCredentials API On-the-Runtime-Rolle aufrufen kann. Starten Sie dann einen neuen Cluster mit einer Runtime-Rolle, die Sie mit Ihrem Amazon EMR Studio Workspace verwenden können.

Konfigurieren Sie Benutzerberechtigungen für die Laufzeit-Rolle

Konfigurieren Sie Benutzerberechtigungen, sodass der Studio-Benutzer die elasticmapreduce:GetClusterSessionCredentials API Runtime-Rolle aufrufen kann, die der Benutzer verwenden möchte. Sie müssen auch EMRStudio-Benutzerberechtigungen für Amazon EC2 oder Amazon konfigurieren EKS konfigurieren, bevor der Benutzer Studio verwenden kann.

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

Das folgende Beispiel zeigt, wie einem IAM Prinzipal die Verwendung einer IAM Rolle mit dem Namen test-emr-demo3 Runtime-Rolle ermöglicht wird. Darüber hinaus kann der Versicherungsnehmer nur mit der Cluster-ID auf EMR Amazon-Cluster zugreifenj-123456789.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

Im folgenden Beispiel kann ein IAM Principal jede IAM Rolle, deren Name mit der Zeichenfolge beginnt, test-emr-demo4 als Laufzeitrolle verwenden. Darüber hinaus kann der Versicherungsnehmer nur auf EMR Amazon-Cluster zugreifen, die mit dem Schlüssel-Wert-Paar gekennzeichnet sind. tagKey: tagValue

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

Starten Sie einen neuen Cluster mit einer Laufzeit-Rolle

Nachdem Sie über die erforderlichen Berechtigungen verfügen, starten Sie einen neuen Cluster mit einer Runtime-Rolle, die Sie mit Ihrem Amazon EMR Studio Workspace verwenden können.

Wenn Sie bereits einen neuen Cluster mit einer Laufzeit-Rolle gestartet haben, können Sie mit dem Abschnitt Verwenden Sie den EMR Cluster mit einer Runtime-Rolle in Workspaces fortfahren.

Nachdem Sie Ihren Cluster gestartet haben, können Sie den Runtime-Cluster mit aktivierter Rolle und einem EMR Studio-Arbeitsbereich verwenden.

Verwenden Sie den EMR Cluster mit einer Runtime-Rolle in Workspaces

Sobald Sie Ihren Cluster eingerichtet und gestartet haben, können Sie den rollenfähigen Runtime-Cluster mit Ihrem Studio Workspace verwenden. EMR

Überlegungen

Beachten Sie die folgenden Überlegungen, wenn Sie einen rollenfähigen Runtime-Cluster mit Ihrem Amazon EMR Studio Workspace verwenden: