EMR Studio を作成する

次の AWS CLI コマンド例では、IAM認証モードで EMR Studio を作成します。Studio でIAM認証またはフェデレーションを使用する場合、 は指定しません--user-role。

フェデレーティッドユーザーが Studio URLと ID プロバイダー (IdP) の認証情報を使用してログインできるようにするには、 --idp-auth-urlと を指定します--idp-relay-state-parameter-name。IdP 認証URLsと RelayState 名前のリストについては、「」を参照してくださいID プロバイダーの RelayState パラメータと認証 URLs。

aws emr create-studio \
--name <example-studio-name> \
--auth-mode IAM \
--vpc-id <example-vpc-id> \
--subnet-ids <subnet-id-1> <subnet-id-2>... <subnet-id-5>  \
--service-role <example-studio-service-role-name> \
--user-role studio-user-role-name \
--workspace-security-group-id <example-workspace-sg-id> \
--engine-security-group-id <example-engine-sg-id> \
--default-s3-location <example-s3-location> \
--idp-auth-url <https://EXAMPLE/login/> \
--idp-relay-state-parameter-name <example-RelayState>

次のコマンド AWS CLI 例では、IAMIdentity Center 認証モードを使用する EMR Studio を作成します。IAM Identity Center 認証を使用する場合は、 を指定する必要があります--user-role。

IAM Identity Center 認証モードの詳細については、「」を参照してくださいAmazon EMR Studio の IAM Identity Center 認証モードを設定する。

aws emr create-studio \
--name <example-studio-name> \
--auth-mode SSO \
--vpc-id <example-vpc-id> \
--subnet-ids <subnet-id-1> <subnet-id-2>... <subnet-id-5>  \
--service-role <example-studio-service-role-name> \
--user-role <example-studio-user-role-name> \
--workspace-security-group-id <example-workspace-sg-id> \
--engine-security-group-id <example-engine-sg-id> \
--default-s3-location <example-s3-location>
--trusted-identity-propagation-enabled \
--idc-user-assignment OPTIONAL \
--idc-instance-arn <iam-identity-center-instance-arn>

以下に、Studio の作成後に表示される出力の例を示します。

{
    StudioId: "es-123XXXXXXXXX",
    Url: "https://es-123XXXXXXXXX.emrstudio-prod.us-east-1.amazonaws.com"
}