翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ランタイムロールを使用して EMR Studio Workspace を実行する

ランタイムロールは、Amazon EMRクラスターにジョブまたはクエリを送信するときに指定できる AWS Identity and Access Management （IAM) ロールです。EMR クラスターに送信するジョブまたはクエリは、ランタイムロールを使用して Amazon S3 のオブジェクトなどの AWS リソースにアクセスします。

EMR Studio Workspace を Amazon 6.11 以降を使用する EMR EMRクラスターにアタッチすると、 AWS リソースへのアクセス時に使用するジョブまたはクエリのランタイムロールを選択できます。ただし、EMRクラスターがランタイムロールをサポートしていない場合、EMRクラスターは AWS リソースにアクセスするときにロールを引き受けません。

Amazon EMR Studio Workspace でランタイムロールを使用する前に、管理者は Studio ユーザーがランタイムロールelasticmapreduce:GetClusterSessionCredentialsAPIで を呼び出すことができるようにユーザーアクセス許可を設定する必要があります。次に、Amazon EMR Studio Workspace で使用できるランタイムロールを使用して新しいクラスターを起動します。

ランタイムロールのユーザーアクセス許可を設定する

Studio ユーザーが使用するランタイムロールelasticmapreduce:GetClusterSessionCredentialsAPIで を呼び出すことができるように、ユーザーアクセス許可を設定します。また、ユーザーが Studio を使い始める前に「Amazon EC2または Amazon の EMR Studio ユーザーアクセス許可を設定する EKS」を実施する必要があります。

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

次の例は、 IAMプリンシパルが という名前の IAMロールをランタイムロールtest-emr-demo3として使用できるようにする方法を示しています。さらに、ポリシー所有者はEMRクラスター ID を持つ Amazon クラスターにのみアクセスできますj-123456789。

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

次の例では、 IAMプリンシパルに、 文字列で始まる名前のIAMロールをランタイムロールtest-emr-demo4として使用することを許可します。さらに、ポリシー所有者は、キーと値のペア でタグ付けされた Amazon EMRクラスターにのみアクセスできますtagKey: tagValue。

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

ランタイムロールを使用して新しいクラスターを起動する

必要なアクセス許可が付与されたので、Amazon EMR Studio Workspace で使用できるランタイムロールを使用して新しいクラスターを起動します。

ランタイムロールを使用して新しいクラスターを既に起動している場合は、「Workspaces でランタイムロールでEMRクラスターを使用する」セクションに進んでください。

クラスターを起動したら、EMRStudio Workspace でランタイムロール対応クラスターを使用する準備が整います。

Workspaces でランタイムロールでEMRクラスターを使用する

クラスターを設定して起動したら、EMRStudio Workspace でランタイムロール対応クラスターを使用できます。

考慮事項

Amazon EMR Studio Workspace でランタイムロールが有効なクラスターを使用する場合は、次の考慮事項に注意してください。