クリーンアップ用の Amazon EMR でのサービスにリンクされたロールの使用

サービスにリンクされたロールの説明を編集するには (コンソール)

1. IAM コンソールのナビゲーションペインで [ロール] を選択します。

2. 変更するロールの名前を選択します。

3. [Role description] (ロールの説明) の右にある [Edit] (編集) を選択します。

4. ボックスに新しい説明を入力し、[Save changes] (変更の保存) を選択します。

サービスにリンクされたロールの説明を変更するには (CLI)

1. (オプション) ロールの現在の説明を表示するには、次のコマンドを使用します。

   $ aws iam get-role --role-name role-name

   CLI コマンドでは、ARN ではなくロール名を使用してロールを参照します。例えば、ロールの ARN が arn:aws:iam::123456789012:role/myrole である場合、そのロールを myrole と参照します。

2. サービスにリンクされたロールの説明を更新するには、次のいずれかのコマンドを使用します。

   $ aws iam update-role-description --role-name role-name --description description

サービスにリンクされたロールの説明を変更するには (API)

1. (オプション) ロールの現在の説明を表示するには、次のコマンドを使用します。

   IAM API: GetRole

2. ロールの説明を更新するには、次のコマンドを使用します。

   IAM API: UpdateRoleDescription

サービスにリンクされたロールにアクティブなセッションがあるかどうかを、IAM コンソールで確認するには

1. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. ナビゲーションペインで [Roles] (ロール) を選択します。AWSServiceRoleForEMRCleanup サービスリンクロールの名前 (チェックボックスではない) を選択します。

3. 選択したサービスリンクロールの [概要] ページで [アクセスアドバイザー] を選択します。

4. [アクセスアドバイザー] タブで、サービスにリンクされたロールの最新のアクティビティを確認します。

   注記

   Amazon EMR が AWSServiceRoleForEMRCleanup サービスリンクロールを使用しているかどうか不明な場合は、サービスリンクロールを削除してみてください。サービスでサービスリンクロールが使用されている場合、削除は失敗し、サービスリンクロールが使用されているリージョンが表示されます。サービスリンクロールが使用されている場合は、サービスリンクロールを削除する前にセッションが終了するのを待つ必要があります。サービスにリンクされたロールのセッションを取り消すことはできません。

AWSServiceRoleForEMRCleanup が使用している Amazon EMR リソースを削除するには

• アカウントのすべてのクラスターを終了します。詳細については、「開始中、実行中、待機中の状態にある Amazon EMR クラスターを終了する」を参照してください。

サービスにリンクされたロールを削除するには (コンソール)

1. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. ナビゲーションペインで [Roles] (ロール) を選択します。AWSServiceRoleForEMRCleanup の横のチェックボックス (名前や行自体ではなく) を選択します。

3. ページ上部にある ロールのアクション で ロールの削除 を選択します。

4. 確認ダイアログボックスで、サービスの最終アクセス時間データを確認します。このデータには、選択した各ロールが最後に AWS サービスにアクセスした日時が表示されます。これは、そのロールが現在アクティブであるかどうかを確認するのに役立ちます。続行するには、[はい、削除します] を選択します。

5. IAM コンソール通知を見て、サービスにリンクされたロールの削除の進行状況を監視します。IAM サービスリンクロールの削除は非同期であるため、削除するサービスリンクロールを送信すると、削除タスクは成功または失敗する可能性があります。タスクが失敗した場合は、通知から View details] (詳細を表示) または View Resources] (リソースを表示) を選択して、削除が失敗した理由を知ることができます。そのロールで使用中のリソースがサービスにあるために削除に失敗した場合、この失敗の理由にはリソースのリストも含まれます。

サービスにリンクされたロールを削除するには (CLI)

1. 削除タスクのステータスを確認するには、レスポンスから deletion-task-id を取得する必要があります。サービスにリンクされたロールの削除リクエストを送信するには、次のコマンドを入力します。

   $ aws iam delete-service-linked-role --role-name AWSServiceRoleForEMRCleanup

2. 削除タスクのステータスを確認するには、次のコマンドを入力します。

   $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

   削除タスクのステータスは、NOT_STARTED、IN_PROGRESS、SUCCEEDED、または FAILED となります。削除が失敗した場合は、失敗した理由がコールによって返され、トラブルシューティングが可能になります。

サービスにリンクされたロールを削除するには (API)

1. サービスにリンクされたロールの削除リクエストを送信するには、DeleteServiceLinkedRole を呼び出します。リクエストで、AWSServiceRoleForEMRCleanup ロール名を指定します。

   削除タスクのステータスを確認するには、レスポンスから DeletionTaskId を取得する必要があります。

2. 削除タスクのステータスを確認するには、GetServiceLinkedRoleDeletionStatus を呼び出します。リクエストで DeletionTaskId を指定します。

   削除タスクのステータスは、NOT_STARTED、IN_PROGRESS、SUCCEEDED、または FAILED となります。削除が失敗した場合は、失敗した理由がコールによって返され、トラブルシューティングが可能になります。