Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Dirige un espacio de trabajo de EMR Studio con un rol de tiempo de ejecución

Un rol en tiempo de ejecución es un rol AWS Identity and Access Management (IAM) que puedes especificar al enviar un trabajo o una consulta a un EMR clúster de Amazon. El trabajo o la consulta que envíe a su EMR clúster utiliza el rol de tiempo de ejecución para acceder a AWS los recursos, como los objetos de Amazon S3.

Cuando adjuntas un espacio de trabajo de EMR Studio a un EMR clúster que usa Amazon EMR 6.11 o una versión superior, puedes seleccionar un rol de tiempo de ejecución para el trabajo o la consulta que envíes para usarlo cuando acceda AWS a los recursos. Sin embargo, si el EMR clúster no admite funciones de tiempo de ejecución, no asumirá esa función cuando acceda AWS a los recursos. EMR

Antes de poder usar un rol de tiempo de ejecución con un espacio de trabajo de Amazon EMR Studio, un administrador debe configurar los permisos de usuario para que el usuario de Studio pueda invocar el rol elasticmapreduce:GetClusterSessionCredentials API en tiempo de ejecución. A continuación, lance un nuevo clúster con un rol de tiempo de ejecución que pueda usar con su Amazon EMR Studio Workspace.

Configurar los permisos de usuario para el rol de tiempo de ejecución

Configura los permisos de usuario para que el usuario de Studio pueda utilizar el rol elasticmapreduce:GetClusterSessionCredentials API en tiempo de ejecución que desee usar. También debe configurar Configurar los permisos de usuario de EMR Studio para Amazon EC2 o Amazon EKS para que el usuario pueda empezar a usar Studio.

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

En el siguiente ejemplo, se muestra cómo permitir que un IAM director utilice un IAM rol test-emr-demo3 denominado rol de tiempo de ejecución. Además, el titular de la póliza solo podrá acceder a los EMR clústeres de Amazon con el ID del clústerj-123456789.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

El siguiente ejemplo permite a un IAM director usar cualquier IAM rol cuyo nombre comience por la cadena test-emr-demo4 como rol en tiempo de ejecución. Además, el titular de la póliza solo podrá acceder a los EMR clústeres de Amazon etiquetados con el par clave-valor. tagKey: tagValue

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

Lanzar un clúster nuevo con un rol de tiempo de ejecución

Ahora que tiene los permisos necesarios, lance un nuevo clúster con un rol de tiempo de ejecución que pueda usar con su Amazon EMR Studio Workspace.

Si ya ha lanzado un clúster nuevo con un rol de tiempo de ejecución, puede pasar directamente a la sección Utilice el EMR clúster con un rol de tiempo de ejecución en Workspaces.

Después de lanzar el clúster, estará listo para usar el clúster habilitado para funciones de ejecución con un espacio de trabajo de EMR Studio.

Utilice el EMR clúster con un rol de tiempo de ejecución en Workspaces

Una vez que hayas configurado y lanzado tu clúster, puedes usar el clúster habilitado para funciones de ejecución con tu espacio de trabajo de Studio. EMR

Consideraciones

Tenga en cuenta las siguientes consideraciones cuando utilice un clúster con funciones de tiempo de ejecución habilitadas para su Amazon EMR Studio Workspace: