Mengonfigurasi peran IAM layanan untuk EMR izin Amazon ke AWS layanan dan sumber daya

Amazon EMR dan aplikasi seperti Hadoop dan Spark memerlukan izin untuk mengakses AWS sumber daya lain dan melakukan tindakan saat dijalankan. Setiap cluster di Amazon EMR harus memiliki peran layanan dan peran untuk profil EC2 instans Amazon. Untuk informasi selengkapnya, lihat IAMperan dan Menggunakan profil instans di Panduan IAM Pengguna. IAMKebijakan yang dilampirkan pada peran ini memberikan izin bagi klaster untuk beroperasi dengan AWS layanan lain atas nama pengguna.

Peran tambahan, peran Auto Scaling, diperlukan jika klaster Anda menggunakan penskalaan otomatis di Amazon. EMR Peran AWS layanan untuk EMR Notebook diperlukan jika Anda menggunakan EMR Notebook.

Amazon EMR menyediakan peran default dan kebijakan terkelola default yang menentukan izin untuk setiap peran. Kebijakan terkelola dibuat dan dikelola oleh AWS, sehingga kebijakan tersebut diperbarui secara otomatis jika persyaratan layanan berubah. Lihat kebijakan AWS terkelola di Panduan IAM Pengguna.

Jika Anda membuat cluster atau notebook untuk pertama kalinya di akun, peran untuk Amazon EMR belum ada. Setelah membuatnya, Anda dapat melihat peran, kebijakan yang dilampirkan padanya, dan izin yang diizinkan atau ditolak oleh kebijakan di IAM konsol (https://console.aws.amazon.com/iam/). Anda dapat menentukan peran default untuk Amazon EMR untuk dibuat dan digunakan, Anda dapat membuat peran sendiri dan menentukannya satu per satu saat Anda membuat klaster untuk menyesuaikan izin, dan Anda dapat menentukan peran default yang akan digunakan saat membuat klaster menggunakan. AWS CLI Untuk informasi selengkapnya, lihat Sesuaikan IAM peran dengan Amazon EMR.

Memodifikasi kebijakan berbasis identitas untuk izin untuk meneruskan peran layanan untuk Amazon EMR

Kebijakan terkelola default EMR izin penuh Amazon menggabungkan konfigurasi iam:PassRole keamanan, termasuk yang berikut ini:

Anda dapat melihat JSON versi kebijakan A mazonEMRFull AccessPolicy _v2 dan A mazonEMRService Policy_v2 di konsol. IAM Kami menyarankan Anda membuat klaster baru dengan kebijakan terkelola v2.

Ringkasan peran layanan

Tabel berikut mencantumkan peran IAM layanan yang terkait dengan Amazon EMR untuk referensi cepat.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
        }
    ]
}