Acciones Tipos de recurso Claves de condición

Claves de condición, recursos y acciones de Amazon Elastic MapReduce

Amazon Elastic MapReduce (prefijo de servicio:elasticmapreduce) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en IAM las políticas de permisos.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las APIoperaciones disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos deIAM.

Temas

Acciones definidas por Amazon Elastic MapReduce
Tipos de recursos definidos por Amazon Elastic MapReduce
Claves de condición de Amazon Elastic MapReduce

Acciones definidas por Amazon Elastic MapReduce

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

nota

DescribeJobFlows APIEstá en desuso y, finalmente, se eliminará. Le recomendamos que utilice ListClusters, DescribeCluster ListSteps, ListInstanceGroups y ListBootstrapActions en su lugar

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddInstanceFleet	Concede permiso para agregar una flota de instancias a un clúster en ejecución	Escritura	cluster*
AddInstanceGroups	Concede permiso para agregar grupos de instancias a un clúster en ejecución	Escritura	cluster*
AddJobFlowSteps	Concede permiso para agregar pasos nuevos a un clúster en ejecución	Escritura	cluster*
AddJobFlowSteps		Escritura		elasticmapreduce:ExecutionRoleArn
AddTags	Otorga permiso para añadir etiquetas a un EMR recurso de Amazon	Etiquetado	cluster
			editor
			notebook-execution
			studio
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
AttachEditor [solo permiso]	Otorga permiso para adjuntar una EMR libreta a un motor de cómputo	Escritura	editor*
CancelSteps	Concede permiso para cancelar un paso o pasos pendientes en un clúster en ejecución	Escritura	cluster*
CreateEditor [solo permiso]	Otorga permiso para crear un EMR cuaderno	Escritura	cluster
CreateEditor [solo permiso]	Otorga permiso para crear un EMR cuaderno	Escritura		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
CreatePersistentAppUI	Concede permiso para crear un servidor de historial de aplicaciones persistente	Escritura	cluster*
CreateRepository [solo permiso]	Otorga permiso para crear un repositorio de EMR cuadernos	Escritura
CreateSecurityConfiguration	Concede permiso para crear una configuración de seguridad	Escritura
CreateStudio	Otorga permiso para crear un EMR estudio	Escritura		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
CreateStudioPresignedUrl	Otorga permiso para lanzar un EMR estudio mediante el modo IAM de autenticación	Escritura	studio*
CreateStudioSessionMapping	Otorga permiso para crear un mapeo de sesiones de EMR Studio	Escritura	studio*
DeleteEditor [solo permiso]	Otorga permiso para eliminar un EMR bloc de notas	Escritura	editor*
DeleteRepository [solo permiso]	Otorga permiso para eliminar un repositorio de EMR cuadernos	Escritura
DeleteSecurityConfiguration	Concede permiso para eliminar una configuración de seguridad	Escritura
DeleteStudio	Otorga permiso para eliminar un EMR estudio	Escritura	studio*
DeleteStudioSessionMapping	Otorga permiso para eliminar un mapeo de sesiones de EMR Studio	Escritura	studio*
DeleteWorkspaceAccess [solo permiso]	Concede permiso para impedir que una identidad abra un espacio de trabajo colaborativo	Administración de permisos	editor*
DescribeCluster	Otorga permiso para obtener detalles sobre un clúster, como el estado, la configuración de hardware y software, los VPC ajustes, etc.	Lectura	cluster*
DescribeEditor [solo permiso]	Concede permiso para ver información sobre un bloc de notas, incluido el estado, el usuario, el rol, las etiquetas, la ubicación, etc.	Lectura	editor*
DescribeJobFlows	Concede permiso para describir detalles de los clústeres (flujos de trabajo). Esto API está en desuso y, con el tiempo, se eliminará. Le recomendamos que utilice ListClusters, DescribeCluster ListSteps, ListInstanceGroups y ListBootstrapActions en su lugar	Lectura	cluster*
DescribeNotebookExecution	Concede permiso para ver información sobre la ejecución de un bloc de notas	Lectura	notebook-execution*
DescribePersistentAppUI	Concede permiso para describir un servidor de historial de aplicaciones persistente	Lectura	cluster*
DescribeReleaseLabel	Otorga permiso para ver información sobre una EMR versión, por ejemplo, qué aplicaciones son compatibles	Lectura
DescribeRepository [solo permiso]	Otorga permiso para describir un repositorio de EMR cuadernos	Lectura
DescribeSecurityConfiguration	Concede permiso para obtener detalles de una configuración de seguridad	Lectura
DescribeStep	Concede permiso para obtener información sobre un paso de clúster	Lectura	cluster*
DescribeStudio	Otorga permiso para ver información sobre un EMR estudio	Lectura	studio*
DetachEditor [solo permiso]	Otorga permiso para separar un EMR portátil de un motor de cómputo	Escritura	editor*
GetAutoTerminationPolicy	Concede permiso para recuperar la política de terminación automática asociada a un clúster	Lectura	cluster*
GetBlockPublicAccessConfiguration	Otorga permiso para recuperar la configuración de acceso público Cuenta de AWS en EMR bloque de la región	Lectura
GetClusterSessionCredentials	Otorga permiso para recuperar las credenciales HTTP básicas asociadas a un IAM rol de ejecución determinado para un clúster detallado y habilitado para el control de acceso EMR	Escritura	cluster*
GetClusterSessionCredentials		Escritura		elasticmapreduce:ExecutionRoleArn
GetManagedScalingPolicy	Concede permiso para recuperar la política de escalado administrado asociada a un clúster	Lectura	cluster*
GetOnClusterAppUIPresignedURL	Otorga permiso para obtener una contraseña URL para un servidor de historial de aplicaciones que se ejecute en el clúster	Escritura	cluster*
GetPersistentAppUIPresignedURL	Otorga permiso para obtener un prefirmado URL para un servidor de historial de aplicaciones persistente	Escritura	cluster*
GetStudioSessionMapping	Otorga permiso para ver información sobre el mapeo de una sesión de EMR Studio	Lectura	studio*
LinkRepository [solo permiso]	Otorga permiso para vincular un repositorio de EMR EMR cuadernos a cuadernos	Escritura
ListBootstrapActions	Concede permiso para obtener información detallada sobre las acciones de arranque asociadas a un clúster	Lectura	cluster*
ListClusters	Concede permiso para obtener el estado de los clústeres accesibles	Enumeración
ListEditors [solo permiso]	Otorga permiso para incluir información resumida en cuadernos accesibles EMR	Enumeración
ListInstanceFleets	Concede permiso para obtener detalles de flotas de instancias en un clúster	Lectura	cluster*
ListInstanceGroups	Concede permiso para obtener detalles de grupos de instancias en un clúster	Lectura	cluster*
ListInstances	Otorga permiso para obtener detalles sobre las EC2 instancias de Amazon de un clúster	Lectura	cluster*
ListNotebookExecutions	Concede permiso para crear una lista de la información resumida para las ejecuciones de los blocs de notas	Enumeración
ListReleaseLabels	Otorga permiso para enumerar y filtrar las EMR versiones disponibles en la región actual	Enumeración
ListRepositories [solo permiso]	Otorga permiso para enumerar los repositorios de EMR cuadernos existentes	Enumeración
ListSecurityConfigurations	Concede permiso para crear una lista de las configuraciones de seguridad disponibles en esta cuenta por nombre, junto con las fechas y los horarios de creación	Enumeración
ListSteps	Concede permiso para crear una lista de pasos asociados con un clúster	Lectura	cluster*
ListStudioSessionMappings	Otorga permiso para incluir información resumida sobre las asignaciones de sesiones de EMR Studio	Enumeración
ListStudios	Otorga permiso para incluir información resumida sobre Studios EMR	Enumeración
ListSupportedInstanceTypes	Otorga permiso para enumerar los tipos de EC2 instancias de Amazon compatibles con una EMR versión de Amazon	Enumeración
ListWorkspaceAccessIdentities [solo permiso]	Concede permiso para enumerar las identidades a las que se les concede acceso a un espacio de trabajo	Enumeración	editor*
ModifyCluster	Concede permiso para cambiar la configuración del clúster, como el número de pasos que se pueden ejecutar simultáneamente para un clúster	Escritura	cluster*
ModifyInstanceFleet	Concede permiso para cambiar las capacidades de Spot y en diferido de destino para una flota de instancias	Escritura	cluster*
ModifyInstanceGroups	Otorga permiso para cambiar el número y la configuración de EC2 las instancias de un grupo de instancias	Escritura	cluster
OpenEditorInConsole [solo permiso]	Otorga permiso para lanzar el editor de cuadernos de Jupyter para un EMR bloc de notas desde la consola	Escritura	editor*
OpenEditorInConsole [solo permiso]		Escritura	cluster
PutAutoScalingPolicy	Concede permiso para crear o actualizar una política de escalado automático para un grupo de instancias central o un grupo de instancias de tareas	Escritura	cluster*
PutAutoTerminationPolicy	Concede permiso para crear o actualizar la política de terminación automática asociada a un clúster	Escritura	cluster*
PutBlockPublicAccessConfiguration	Otorga permiso para crear o actualizar la configuración de acceso público Cuenta de AWS en EMR bloque para la región	Administración de permisos
PutManagedScalingPolicy	Concede permiso para crear o actualizar la política de escalado administrada asociada a un clúster	Escritura	cluster*
PutWorkspaceAccess [solo permiso]	Concede permiso para permitir que una identidad abra un espacio de trabajo colaborativo	Administración de permisos	editor*
RemoveAutoScalingPolicy	Concede permiso para eliminar una política de escalado automático de un grupo de instancias	Escritura	cluster*
RemoveAutoTerminationPolicy	Concede permiso para eliminar la política terminación automática asociada a un clúster	Escritura	cluster*
RemoveManagedScalingPolicy	Concede permiso para eliminar la política de escalado administrada asociada a un clúster	Escritura	cluster*
RemoveTags	Otorga permiso para eliminar etiquetas de un EMR recurso de Amazon	Etiquetado	cluster
			editor
			notebook-execution
			studio
				aws:TagKeys
RunJobFlow	Concede permiso para crear y lanzar un clúster (flujo de trabajo)	Escritura		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}	iam:PassRole
SetKeepJobFlowAliveWhenNoSteps	Concede permiso para agregar y eliminar la terminación automática después de la ejecución de pasos para un clúster	Escritura	cluster*
SetTerminationProtection	Concede permiso para agregar y eliminar la protección de terminación para un clúster	Escritura	cluster*
SetUnhealthyNodeReplacement	Concede permiso para habilitar o desactivar la sustitución de nodos en mal estado para un clúster	Escritura	cluster*
SetVisibleToAllUsers	Otorga permiso para establecer si todos los usuarios de AWS Identity and Access Management (IAM) del grupo Cuenta de AWS pueden ver un clúster. Esta API opción está obsoleta y es posible que tu clúster esté visible para todos los usuarios de tu cuenta. Para restringir el acceso a los clústeres mediante una IAM política, consulte AWS Identity and Access Management for Amazon EMR (https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr- plan-access-iam .html)	Escritura	cluster*
StartEditor [solo permiso]	Otorga permiso para iniciar un bloc de notas EMR	Escritura	editor*
StartEditor [solo permiso]	Otorga permiso para iniciar un bloc de notas EMR	Escritura	cluster
StartNotebookExecution	Otorga permiso para iniciar la ejecución de un EMR cuaderno	Escritura	cluster*
			editor*
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
StopEditor [solo permiso]	Otorga permiso para cerrar un EMR cuaderno	Escritura	editor*
StopNotebookExecution	Concede permiso para detener la ejecución del bloc de notas	Escritura	notebook-execution*
TerminateJobFlows	Concede permiso para terminar un clúster (flujo de trabajo)	Escritura	cluster*
UnlinkRepository [solo permiso]	Otorga permiso para desvincular un repositorio de EMR cuadernos de EMR los cuadernos	Escritura
UpdateEditor [solo permiso]	Otorga permiso para actualizar un cuaderno EMR	Escritura	editor*
UpdateRepository [solo permiso]	Otorga permiso para actualizar un repositorio de EMR cuadernos	Escritura
UpdateStudio	Otorga permiso para actualizar la información sobre un EMR estudio	Escritura	studio*
UpdateStudioSessionMapping	Otorga permiso para actualizar un mapeo de sesiones de EMR Studio	Escritura	studio*
ViewEventsFromAllClustersInConsole [solo permiso]	Otorga permiso para usar la EMR consola para ver los eventos de todos los clústeres	Enumeración

Tipos de recursos definidos por Amazon Elastic MapReduce

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
cluster	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:cluster/${ClusterId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
editor	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:editor/${EditorId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
notebook-execution	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:notebook-execution/${NotebookExecutionId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
studio	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:studio/${StudioId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}

Claves de condición de Amazon Elastic MapReduce

Amazon Elastic MapReduce define las siguientes claves de condición que se pueden usar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por el par de etiquetas y valores asociados a un EMR recurso de Amazon	Cadena
aws:TagKeys	Filtra el acceso en función de si las claves de etiqueta se proporcionan con la acción independientemente del valor de la etiqueta	ArrayOfString
elasticmapreduce:ExecutionRoleArn	Filtra el acceso en función ARN de si la acción incluye la función de ejecución	ARN
elasticmapreduce:RequestTag/${TagKey}	Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción	Cadena
elasticmapreduce:ResourceTag/${TagKey}	Filtra el acceso por el par de etiquetas y valores asociados a un EMR recurso de Amazon	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Elastic Load Balancing V2

Amazon Elastic Transcoder