Konfigurasikan IAM peran untuk EMRFS permintaan ke Amazon S3

Untuk memperbarui kebijakan kepercayaan suatu IAM peran

Buka konsol IAM di https://console.aws.amazon.com/iam/.

1. Memilih Peran, memasukkan nama peran di Cari, dan lalu pilih Nama peran.

2. Memilih Hubungan kepercayaan, Sunting hubungan kepercayaan.

3. Tambahkan pernyataan kepercayaan sesuai dengan dokumen Kebijakan sesuai dengan pedoman di atas, lalu pilih Perbarui kebijakan kepercayaan.

Untuk menentukan IAM peran EMRFS permintaan ke Amazon S3 menggunakan konsol

1. Membuat konfigurasi keamanan yang menentukan pemetaan peran:

   1. Di EMR konsol Amazon, pilih Konfigurasi keamanan, Buat.

   2. Ketik Nama untuk konfigurasi keamanan. Anda menggunakan nama ini untuk menentukan konfigurasi keamanan ketika Anda membuat sebuah klaster.

   3. Pilih Gunakan IAM peran untuk EMRFS permintaan ke Amazon S3.

   4. Pilih IAMperan yang akan diterapkan, dan di bawah Dasar untuk akses pilih jenis pengenal (awalan Pengguna, Grup, atau S3) dari daftar dan masukkan pengidentifikasi yang sesuai. Jika Anda menggunakan beberapa pengidentifikasi, pisahkan dengan koma dan jangan ada spasi. Untuk informasi lebih lanjut tentang setiap tipe pengidentifikasi, lihat JSON configuration reference berikut ini.

   5. Memilih Menambah peran untuk mengatur pemetaan peran tambahan seperti yang dijelaskan di langkah sebelumnya.

   6. Mengatur opsi konfigurasi keamanan lain yang sesuai dan memilih Buat. Untuk informasi selengkapnya, lihat Buat konfigurasi keamanan dengan EMR konsol Amazon atau dengan AWS CLI.

2. Tentukan konfigurasi keamanan yang Anda buat di atas saat Anda membuat sebuah klaster. Untuk informasi selengkapnya, lihat Menentukan konfigurasi keamanan untuk EMR klaster Amazon.

Untuk menentukan IAM peran EMRFS permintaan ke Amazon S3 menggunakan AWS CLI

1. Gunakan aws emr create-security-configuration perintah, tentukan nama untuk konfigurasi keamanan, dan detail konfigurasi keamanan dalam JSON format.

   Contoh perintah yang ditunjukkan di bawah ini menciptakan konfigurasi keamanan dengan nama EMRFS_Roles_Security_Configuration. Ini didasarkan pada JSON struktur dalam fileMyEmrfsSecConfig.json, yang disimpan di direktori yang sama di mana perintah dijalankan.

   aws emr create-security-configuration --name EMRFS_Roles_Security_Configuration --security-configuration file://MyEmrFsSecConfig.json.

   Gunakan pedoman berikut untuk struktur file MyEmrFsSecConfig.json. Anda dapat menentukan struktur ini bersama dengan struktur untuk opsi konfigurasi keamanan lainnya. Untuk informasi selengkapnya, lihat Buat konfigurasi keamanan dengan EMR konsol Amazon atau dengan AWS CLI.

   Berikut ini adalah contoh JSON cuplikan untuk menentukan IAM peran kustom untuk EMRFS dalam konfigurasi keamanan. Ini menunjukkan pemetaan peran untuk tiga tipe pengidentifikasi yang berbeda, diikuti dengan referensi parameter.

   {
     "AuthorizationConfiguration": {
       "EmrFsConfiguration": {
         "RoleMappings": [{
           "Role": "arn:aws:iam::123456789101:role/allow_EMRFS_access_for_user1",
           "IdentifierType": "User",
           "Identifiers": [ "user1" ]
         },{
           "Role": "arn:aws:iam::123456789101:role/allow_EMRFS_access_to_demo_s3_buckets",
           "IdentifierType": "Prefix",
           "Identifiers": [ "s3://amzn-s3-demo-bucket1/","s3://amzn-s3-demo-bucket2/" ]
         },{
           "Role": "arn:aws:iam::123456789101:role/allow_EMRFS_access_for_AdminGroup",
           "IdentifierType": "Group",
           "Identifiers": [ "AdminGroup" ]
         }]
       }
     }
   }
   

   Parameter	Deskripsi
   "AuthorizationConfiguration":	Diperlukan.
   "EmrFsConfiguration":	Diperlukan. Berisi pemetaan peran.
   "RoleMappings":	Diperlukan. Berisi satu atau lebih definisi peran pemetaan. Pemetaan peran dievaluasi di urutan top-down yang muncul. Jika pemetaan peran dievaluasi sebagai true untuk EMRFS panggilan data di Amazon S3, tidak ada pemetaan peran lebih lanjut yang dievaluasi EMRFS dan menggunakan peran yang ditentukan untuk permintaan tersebut. IAM Pemetaan peran terdiri dari parameter wajib berikut:
   "Role":	Menentukan ARN identifier IAM peran dalam format. arn:aws:iam::account-id:role/role-name Ini adalah IAM peran yang EMR diasumsikan Amazon jika EMRFS permintaan ke Amazon S3 cocok dengan salah satu Identifiers yang ditentukan.
   "IdentifierType":	Dapat menjadi salah satu dari yang berikut: "User" menetapkan bahwa pengidentifikasi adalah satu pengguna Hadoop atau lebih, yang bisa saja pengguna akun Linux atau utama Kerberos. Ketika EMRFS permintaan berasal dari pengguna atau pengguna yang ditentukan, IAM peran diasumsikan. "Prefix" menetapkan bahwa pengidentifikasi adalah lokasi Amazon S3. IAMPeran diasumsikan untuk panggilan ke lokasi atau lokasi dengan awalan yang ditentukan. Misalnya, prefiks s3://amzn-s3-demo-bucket/ mencocokkan s3://amzn-s3-demo-bucket/mydir dan s3://amzn-s3-demo-bucket/yetanotherdir. "Group" menetapkan bahwa pengidentifikasi adalah satu Grup Hadoop atau lebih. IAMPeran diasumsikan jika permintaan berasal dari pengguna dalam grup atau grup tertentu.
   "Identifiers":	Menentukan satu pengidentifikasi atau lebih dari tipe pengidentifikasi yang sesuai. Pisahkan beberapa pengidentifikasi dengan koma tanpa spasi.

2. Menggunakan perintah aws emr create-cluster untuk membuat sebuah klaster dan menentukan konfigurasi keamanan yang Anda buat di langkah sebelumnya.

   Contoh berikut membuat klaster dengan memasang aplikasi Hadoop inti default. Cluster menggunakan konfigurasi keamanan yang dibuat di atas sebagai EMRFS_Roles_Security_Configuration dan juga menggunakan EMR peran Amazon khusus untuk EC2EC2_Role_EMR_Restrict_S3, yang ditentukan menggunakan InstanceProfile argumen --ec2-attributes parameter.

   catatan

   Karakter lanjutan baris Linux (\) disertakan agar mudah dibaca Karakter ini bisa dihapus atau digunakan dalam perintah Linux. Untuk Windows, hapus atau ganti dengan tanda sisipan (^).

   aws emr create-cluster --name MyEmrFsS3RolesCluster \
   --release-label emr-7.5.0 --ec2-attributes InstanceProfile=EC2_Role_EMR_Restrict_S3,KeyName=MyKey \
   --instance-type m5.xlarge --instance-count 3 \
   --security-configuration EMRFS_Roles_Security_Configuration