Etiquetado y clasificación de los recursos del clúster de Amazon EMR - Amazon EMR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Etiquetado y clasificación de los recursos del clúster de Amazon EMR

Puede ser conveniente clasificar los AWS recursos de diferentes maneras; por ejemplo, por propósito, propietario o entorno. Puede conseguirlo en Amazon EMR asignando metadatos personalizados a los clústeres de Amazon EMR mediante etiquetas. Una etiqueta consta de una clave y un valor, ambos definidos por el usuario. En el caso de Amazon EMR, el clúster es el nivel de recursos que puede etiquetar. Por ejemplo, podría definir un conjunto de etiquetas para los clústeres de su cuenta que le ayude a realizar un seguimiento de cada propietario del clúster o identificar un clúster de producción frente a un clúster de pruebas. Le recomendamos que cree un conjunto de etiquetas coherente para satisfacer los requisitos de su organización.

Al añadir una etiqueta a un clúster de Amazon EMR, la etiqueta también se propaga a cada EC2 instancia de Amazon activa asociada al clúster. Del mismo modo, cuando eliminas una etiqueta de un clúster de Amazon EMR, esa etiqueta se elimina de cada instancia de Amazon EC2 activa asociada.

importante

Utilice la consola o CLI de Amazon EMR para gestionar las etiquetas en las EC2 instancias de Amazon que forman parte de un clúster en lugar de la EC2 consola o la CLI de Amazon, ya que los cambios que realice en Amazon EC2 no se sincronizan de nuevo con el sistema de etiquetado de Amazon EMR.

Puede identificar una EC2 instancia de Amazon que forma parte de un clúster de Amazon EMR buscando las siguientes etiquetas de sistema. En este ejemplo, CORE es el valor del rol del grupo de instancias y j-12345678 es un ejemplo del valor del identificador del flujo de trabajo (clúster):

  • aws:elasticmapreduce: = instance-group-role CORE

  • aws:elasticmapreduce: = job-flow-id j-12345678

nota

Amazon EMR y Amazon EC2 interpretan las etiquetas como una cadena de caracteres sin significado semántico.

Puede trabajar con etiquetas mediante AWS Management Console la CLI y la API.

Puede agregar etiquetas al crear un clúster nuevo de Amazon EMR y puede agregar, editar o eliminar etiquetas de un clúster de Amazon EMR en ejecución. Editar una etiqueta es un concepto que se aplica a la consola de Amazon EMR; sin embargo, con la CLI y la API, para editar una etiqueta, se elimina la etiqueta antigua y se agrega una nueva. Puede editar las claves y los valores de las etiquetas y también puede eliminar etiquetas de un recurso en cualquier momento que se ejecuta un clúster. Sin embargo, no puede añadir, editar o suprimir etiquetas desde un clúster terminado o instancias terminadas que se asociaron anteriormente con un clúster que sigue activo. Además, puede establecer el valor de una etiqueta como una cadena vacía, pero no puede establecer el valor de una etiqueta como nulo.

Si utilizas AWS Identity and Access Management (IAM) con tus EC2 instancias de Amazon para permisos basados en recursos por etiqueta, tus políticas de IAM se aplican a las etiquetas que Amazon EMR propaga a las instancias de Amazon de un clúster. EC2 Para que las etiquetas EMR de Amazon se propaguen a tus EC2 instancias de Amazon, tu política de IAM para Amazon EC2 debe permitir permisos para llamar a Amazon y. EC2 CreateTags DeleteTags APIs Además, las etiquetas propagadas pueden afectar a los permisos basados en recursos EC2 de Amazon. Las etiquetas propagadas a Amazon se EC2 pueden leer como condiciones en tu política de IAM, al igual que otras etiquetas de Amazon EC2 . Tenga en cuenta la política de IAM a la hora de agregar etiquetas a las clústeres de Amazon EMR para evitar que los usuarios tengan permisos incorrectos para un clúster. Para evitar problemas, asegúrese de que sus políticas de IAM no incluyan condiciones de etiquetas que también planee utilizar en sus clústeres de Amazon EMR. Para obtener más información, consulte Controlar el acceso a EC2 los recursos de Amazon.