Permisos necesarios para Amazon EMR WAL - Amazon EMR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos necesarios para Amazon EMR WAL

Para que el clúster se conecte a Amazon EMRWAL, el perfil de instancia del clúster requiere ciertos IAM permisos:

  • Amazon EMR WAL usa el AWSServiceRoleForEMRWALfunción vinculada al servicio para recuperar el estado de un clúster. Amazon crea EMR automáticamente este rol vinculado al servicio cuando creas un WAL espacio de trabajo, o HBase creará el rol vinculado al servicio cuando configuras un espacio de trabajo para Amazon EMR WAL y el rol vinculado al servicio aún no existe.

    Antes de poder habilitar Amazon EMR WAL para un clúster, debes configurar los permisos para permitir la creación automática del AWSServiceRoleForEMRWAL rol vinculado al servicio. Para obtener más información y un ejemplo de instrucción que añada esta capacidad, consulte Uso de roles vinculados a servicios para el registro de escritura anticipada.

  • Como Amazon EMR WAL usa HBase Write Ahead Log (WAL), tus clústeres deben usar HBaseWAL. Los siguientes son los IAM permisos mínimos que necesita para ejecutarseHBase. Añada estos a la política de permisos para su perfil de instancia:

    emrwal:DeleteWal
emrwal:CreateWal
emrwal:CreateWorkspace
emrwal:AppendEdit
emrwal:ReplayEdits
emrwal:GetCurrentWalTime
emrwal:CompleteWalFlush
emrwal:ListWALs
emrwal:DescribeWAL
emrwal:ArchiveWAL
emrwal:ArchiveWALCheckPoint
    nota

    Si limitas los permisos de Amazon solo EMR WAL al conjunto mínimo, algunos EMRWAL CLIlos comandos no tendrán los permisos necesarios para ejecutarse.