Utilizzo di ruoli collegati ai servizi per Amazon for cleanup EMR

Per modificare la descrizione di un ruolo collegato ai servizi (console)

1. Nel riquadro di navigazione della IAM console, scegli Ruoli.

2. Scegliere il nome del ruolo da modificare.

3. Nella parte destra di Role description (Descrizione ruolo), scegli Edit (Modifica).

4. Digita una nuova descrizione nella casella e scegli Save changes (Salva modifiche).

Per modificare la descrizione di un ruolo collegato al servizio () CLI

1. (Facoltativo) Per visualizzare la descrizione attuale di un ruolo, utilizza i seguenti comandi:

   $ aws iam get-role --role-name role-name

   Usa il nome del ruolo, non ilARN, per fare riferimento ai ruoli con i CLI comandi. Ad esempio, se un ruolo presenta le seguenti caratteristicheARN:arn:aws:iam::123456789012:role/myrole, si fa riferimento al ruolo comemyrole.

2. Per aggiornare la descrizione di un ruolo collegato ai servizi, utilizza uno dei seguenti comandi:

   $ aws iam update-role-description --role-name role-name --description description

Per modificare la descrizione di un ruolo collegato al servizio () API

1. (Facoltativo) Per visualizzare la descrizione attuale di un ruolo, utilizza il seguente comando:

   IAM API: GetRole

2. Per aggiornare la descrizione di un ruolo, utilizza il seguente comando:

   IAM API: UpdateRoleDescription

Per verificare se il ruolo collegato al servizio ha una sessione attiva nella console IAM

1. Apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione, seleziona Ruoli. Seleziona il nome (non la casella di controllo) del ruolo AWSServiceRoleForEMRCleanup collegato al servizio.

3. Nella pagina di riepilogo per il ruolo collegato al servizio selezionato, scegli Access Advisor.

4. Nella scheda Access Advisor (Consulente accessi) esaminare l'attività recente per il ruolo collegato ai servizi.

   Nota

   Se non sei sicuro che Amazon EMR stia utilizzando il ruolo AWSServiceRoleForEMRCleanup collegato al servizio, puoi provare a eliminare il ruolo collegato al servizio. Se il servizio utilizza il ruolo collegato al servizio, l'eliminazione non riesce e puoi visualizzare le regioni in cui viene utilizzato il ruolo collegato al servizio. Se viene utilizzato il ruolo collegato al servizio, è necessario attendere il termine della sessione prima di poter eliminare il ruolo collegato al servizio. Non puoi revocare la sessione per un ruolo collegato al servizio.

Per rimuovere EMR le risorse Amazon utilizzate da AWSServiceRoleForEMRCleanup

• Chiudi tutti i cluster del tuo account. Per ulteriori informazioni, consulta Termina un EMR cluster Amazon nello stato di avvio, in esecuzione o in attesa.

Per eliminare un ruolo collegato ai servizi (console)

1. Apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione, seleziona Ruoli. Seleziona la casella di controllo accanto a AWSServiceRoleForEMRCleanup, non il nome o la riga stessa.

3. In operazioni Role (Ruolo) nella parte superiore della pagina, seleziona Delete (Elimina) ruolo.

4. Nella finestra di dialogo di conferma, esamina i dati dell'ultimo accesso al servizio, che mostrano l'ultima volta che ciascuno dei ruoli selezionati ha effettuato l'ultimo accesso a un AWS servizio. In questo modo potrai verificare se il ruolo è attualmente attivo. Per procedere, seleziona Yes, Delete (Sì, elimina).

5. Guarda le notifiche della IAM console per monitorare lo stato di avanzamento dell'eliminazione del ruolo collegato al servizio. Poiché l'eliminazione del ruolo IAM collegato al servizio è asincrona, dopo aver inviato il ruolo collegato al servizio per l'eliminazione, l'operazione di eliminazione può avere esito positivo o negativo. Se il task non viene eseguito correttamente, puoi scegliere View details (Visualizza dettagli) o View Resources (Visualizza risorse) dalle notifiche per capire perché l'eliminazione non è stata effettuata. Se l'eliminazione non viene eseguita perché vi sono risorse nel servizio che sono usate dal ruolo, il motivo dell'errore include un elenco di risorse.

Per eliminare un ruolo collegato al servizio () CLI

1. Per controllare lo stato dell'attività di eliminazione, devi acquisire il deletion-task-id dalla risposta. Per inviare una richiesta di eliminazione per un ruolo collegato ai servizi, digita il seguente comando:

   $ aws iam delete-service-linked-role --role-name AWSServiceRoleForEMRCleanup

2. Digita il seguente comando per verificare lo stato del task di eliminazione:

   $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

   Lo stato di un task di eliminazione può essere NOT_STARTED, IN_PROGRESS, SUCCEEDEDo FAILED. Se l'eliminazione non viene eseguita correttamente, la chiamata restituisce il motivo dell'errore per consentire all'utente di risolvere il problema.

Per eliminare un ruolo collegato al servizio () API

1. Per inviare una richiesta di eliminazione per un ruolo collegato al servizio, chiama. DeleteServiceLinkedRole Nella richiesta, specifica il nome del AWSServiceRoleForEMRCleanup ruolo.

   Per controllare lo stato dell'attività di eliminazione, devi acquisire il DeletionTaskId dalla risposta.

2. Per verificare lo stato dell'eliminazione, chiama GetServiceLinkedRoleDeletionStatus. Nella richiesta, specificare il DeletionTaskId.

   Lo stato di un task di eliminazione può essere NOT_STARTED, IN_PROGRESS, SUCCEEDEDo FAILED. Se l'eliminazione non viene eseguita correttamente, la chiamata restituisce il motivo dell'errore per consentire all'utente di risolvere il problema.