Configura i ruoli di IAM servizio per EMR le autorizzazioni Amazon su AWS servizi e risorse

Amazon EMR e le applicazioni come Hadoop e Spark necessitano di autorizzazioni per accedere ad altre AWS risorse ed eseguire azioni durante l'esecuzione. Ogni cluster in Amazon EMR deve avere un ruolo di servizio e un ruolo per il profilo dell'EC2istanza Amazon. Per ulteriori informazioni, consulta IAMi ruoli e l'utilizzo dei profili di istanza nella Guida IAM per l'utente. Le IAM politiche associate a questi ruoli forniscono le autorizzazioni per consentire al cluster di interagire con altri AWS servizi per conto di un utente.

Un ruolo aggiuntivo, il ruolo Auto Scaling, è necessario se il cluster utilizza la scalabilità automatica in Amazon. EMR Il ruolo AWS di servizio per EMR Notebooks è obbligatorio se utilizzi Notebooks. EMR

Amazon EMR fornisce ruoli predefiniti e politiche gestite predefinite che determinano le autorizzazioni per ogni ruolo. Le politiche gestite vengono create e gestite da AWS, quindi vengono aggiornate automaticamente se i requisiti del servizio cambiano. Consulta le politiche AWS gestite nella Guida IAM per l'utente.

Se stai creando un cluster o un notebook per la prima volta in un account, i ruoli per Amazon EMR non esistono ancora. Dopo averli creati, puoi visualizzare i ruoli, le politiche ad essi associate e le autorizzazioni consentite o negate dalle politiche nella IAM console (https://console.aws.amazon.com/iam/). Puoi specificare ruoli predefiniti che Amazon EMR deve creare e utilizzare, puoi creare i tuoi ruoli e specificarli singolarmente quando crei un cluster per personalizzare le autorizzazioni e puoi specificare i ruoli predefiniti da utilizzare quando crei un cluster utilizzando il AWS CLI. Per ulteriori informazioni, consulta Personalizza IAM i ruoli con Amazon EMR.

Modifica delle politiche basate sull'identità per le autorizzazioni a trasferire i ruoli di servizio per Amazon EMR

Le politiche gestite predefinite di Amazon con EMR autorizzazioni complete incorporano configurazioni iam:PassRole di sicurezza, tra cui:

È possibile visualizzare la JSON versione delle politiche A mazonEMRFull AccessPolicy _v2 e A mazonEMRService Policy_v2 nella console. IAM Ti consigliamo di creare i nuovi cluster con le policy gestite v2.

Riepilogo del ruolo di servizio

La tabella seguente elenca i ruoli IAM di servizio associati ad Amazon EMR per una rapida consultazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
        }
    ]
}