Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exécuter un espace de travail de EMR studio avec un rôle d'exécution

Un rôle d'exécution est un rôle AWS Identity and Access Management (IAM) que vous pouvez spécifier lorsque vous soumettez une tâche ou une requête à un EMR cluster Amazon. La tâche ou la requête que vous soumettez à votre EMR cluster utilise le rôle d'exécution pour accéder à AWS des ressources, telles que des objets dans Amazon S3.

Lorsque vous associez un espace de travail de EMR studio à un EMR cluster qui utilise Amazon EMR 6.11 ou version ultérieure, vous pouvez sélectionner un rôle d'exécution pour le travail ou la requête que vous soumettez afin de l'utiliser lorsqu'il accède AWS aux ressources. Toutefois, si le EMR cluster ne prend pas en charge les rôles d'exécution, il n'assumera pas ce rôle lorsqu'il accède aux AWS ressources. EMR

Avant de pouvoir utiliser un rôle d'exécution dans un espace de travail Amazon EMR Studio, un administrateur doit configurer les autorisations utilisateur afin que celui-ci puisse appeler elasticmapreduce:GetClusterSessionCredentials API le rôle d'exécution. Lancez ensuite un nouveau cluster doté d'un rôle d'exécution que vous pouvez utiliser avec votre espace de travail Amazon EMR Studio.

Configurer les autorisations utilisateur pour le rôle d'exécution

Configurez les autorisations utilisateur afin que l'utilisateur de Studio puisse appeler elasticmapreduce:GetClusterSessionCredentials API le rôle d'exécution qu'il souhaite utiliser. Vous devez également configurer Configurer les autorisations utilisateur de EMR Studio pour Amazon EC2 ou Amazon EKS avant que l'utilisateur puisse commencer à utiliser Studio.

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

L'exemple suivant montre comment autoriser un IAM principal à utiliser un IAM rôle nommé test-emr-demo3 rôle d'exécution. En outre, le titulaire de la police ne pourra accéder aux EMR clusters Amazon qu'avec l'ID du clusterj-123456789.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

L'exemple suivant permet à un IAM principal d'utiliser n'importe quel IAM rôle dont le nom commence par la chaîne test-emr-demo4 comme rôle d'exécution. En outre, le preneur d'assurance ne pourra accéder qu'aux EMR clusters Amazon étiquetés avec la paire clé-valeur. tagKey: tagValue

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

Lancer un nouveau cluster avec un rôle d'exécution

Maintenant que vous disposez des autorisations requises, lancez un nouveau cluster avec un rôle d'exécution que vous pouvez utiliser avec votre espace de travail Amazon EMR Studio.

Si vous avez déjà lancé un nouveau cluster doté d'un rôle d'exécution, vous pouvez passer à la section Utiliser le EMR cluster avec un rôle d'exécution dans Workspaces.

Après avoir lancé votre cluster, vous êtes prêt à utiliser le cluster doté de rôles d'exécution avec un espace de travail EMR Studio.

Utiliser le EMR cluster avec un rôle d'exécution dans Workspaces

Une fois que vous avez configuré et lancé votre cluster, vous pouvez utiliser le cluster doté de rôles d'exécution avec votre espace de travail EMR Studio.

Considérations

Tenez compte des considérations suivantes lorsque vous utilisez un cluster doté de rôles d'exécution avec votre espace de travail Amazon EMR Studio :