Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
-
Políticas de enumeración de Amazon EMR: esta política permite realizar las siguientes acciones:
-
AllowPresignedUrlpermite URLs generar datos prefirmados para acceder a la interfaz de usuario de Spark desde Studio. -
AllowClusterDiscoveryyAllowClusterDetailsDiscoverypermiten enumerar y describir los clústeres de Amazon EMR en la región y la cuenta proporcionadas.
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowPresignedUrl", "Effect": "Allow", "Action": [ "elasticmapreduce:CreatePersistentAppUI", "elasticmapreduce:DescribePersistentAppUI", "elasticmapreduce:GetPersistentAppUIPresignedURL", "elasticmapreduce:GetOnClusterAppUIPresignedURL" ], "Resource": [ "arn:aws:elasticmapreduce:region:accountID:cluster/*" ] }, { "Sid": "AllowClusterDetailsDiscovery", "Effect": "Allow", "Action": [ "elasticmapreduce:DescribeCluster", "elasticmapreduce:ListInstances", "elasticmapreduce:ListInstanceGroups", "elasticmapreduce:DescribeSecurityConfiguration" ], "Resource": [ "arn:aws:elasticmapreduce:region:accountID:cluster/*" ] }, { "Sid": "AllowClusterDiscovery", "Effect": "Allow", "Action": [ "elasticmapreduce:ListClusters" ], "Resource": "*" } ] } -
-
Políticas de creación de clústeres de Amazon EMR: esta política permite realizar las siguientes acciones:
-
AllowEMRTemplateDiscoverypermite buscar plantillas de Amazon EMR en Service Catalog. Studio y Studio Classic la utilizan para mostrar las plantillas disponibles. -
AllowSagemakerProjectManagementpermite la creación de ¿Qué es un proyecto de SageMaker IA?. En Studio o Studio Classic, el acceso a la AWS Service Catalog se gestiona mediante¿Qué es un proyecto de SageMaker IA?.
La política de IAM definida en el JSON proporcionado concede esos permisos. Sustituya
regionyaccountIDpor sus valores reales de región e ID de AWS cuenta antes de copiar la lista de estados de cuenta a la política interna de su función.{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowEMRTemplateDiscovery", "Effect": "Allow", "Action": [ "servicecatalog:SearchProducts" ], "Resource": "*" }, { "Sid": "AllowSagemakerProjectManagement", "Effect": "Allow", "Action": [ "sagemaker:CreateProject", "sagemaker:DeleteProject" ], "Resource": "arn:aws:sagemaker:region:accountID:project/*" } ] } -
-
Política de acciones de actualización de dominios, perfiles de usuario y espacios: la siguiente política otorga permisos para actualizar los dominios, perfiles de usuario y espacios de SageMaker IA dentro de la región y la AWS cuenta especificadas.
{ "Version": "2012-10-17", "Statement": [ { "Sid": "SageMakerUpdateResourcesPolicy", "Effect": "Allow", "Action": [ "sagemaker:UpdateDomain", "sagemaker:UpdateUserprofile", "sagemaker:UpdateSpace" ], "Resource": [ "arn:aws:sagemaker:region>:accountID:domain/*", "arn:aws:sagemaker:region:accountID:user-profile/*" ] } ] }
