IAM 서비스 및 리소스에 대한 Amazon EMR 권한에 대한 AWS 서비스 역할 구성 - Amazon EMR
Amazon에 대한 서비스 역할을 전달할 수 있는 권한에 대한 자격 증명 기반 정책 수정 EMR서비스 역할 요약

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

IAM 서비스 및 리소스에 대한 Amazon EMR 권한에 대한 AWS 서비스 역할 구성

Amazon EMR 및 Hadoop 및 Spark와 같은 애플리케이션은 다른 AWS 리소스에 액세스하고 실행 시 작업을 수행할 수 있는 권한이 필요합니다. Amazon의 각 클러스터에는 Amazon EC2 인스턴스 프로파일에 대한 서비스 역할과 역할이 EMR 있어야 합니다. 자세한 내용은 IAM 사용 설명서의 IAM 역할 및 인스턴스 프로파일 사용을 참조하세요. 이러한 역할에 연결된 IAM정책은 클러스터가 사용자를 대신하여 다른 AWS 서비스와 상호 작용할 수 있는 권한을 부여합니다.

클러스터가 Amazon에서 자동 조정을 사용하는 경우 추가 역할인 Auto Scaling 역할이 필요합니다EMR. EMR 노트북을 사용하는 경우 EMR 노트북의 AWS 서비스 역할이 필요합니다.

AmazonEMR은 각 역할에 대한 권한을 결정하는 기본 역할 및 기본 관리형 정책을 제공합니다. 관리형 정책은에서 생성 및 유지 관리 AWS하므로 서비스 요구 사항이 변경될 경우 자동으로 업데이트됩니다. IAM 사용 설명서의 AWS 관리형 정책을 참조하세요.

계정에서 클러스터 또는 노트북을 처음 생성하는 경우 Amazon의 역할은 아직 존재하지 EMR 않습니다. 이들을 생성한 후에는 역할, 역할에 연결된 정책, IAM 콘솔(https://console.aws.amazon.com/iam/)에서 정책에 의해 허용 또는 거부되는 권한들을 볼 수 있습니다. Amazon에서 EMR 생성하고 사용할 기본 역할을 지정할 수 있으며, 자체 역할을 생성하고 클러스터를 생성할 때 개별적으로 지정하여 권한을 사용자 지정하고,를 사용하여 클러스터를 생성할 때 사용할 기본 역할을 지정할 수 있습니다 AWS CLI. 자세한 내용은 Amazon을 사용하여 IAM 역할 사용자 지정 EMR 단원을 참조하십시오.

Amazon에 대한 서비스 역할을 전달할 수 있는 권한에 대한 자격 증명 기반 정책 수정 EMR

Amazon EMR 전체 권한 기본 관리형 정책은 다음을 포함한 iam:PassRole 보안 구성을 통합합니다.

  • iam:PassRole 특정 기본 Amazon EMR 역할에 대해서만 권한을 부여합니다.

  • iam:PassedToService elasticmapreduce.amazonaws.com 및와 같이 지정된 AWS 서비스에서만 정책을 사용할 수 있는 조건입니다ec2.amazonaws.com.

IAM 콘솔에서 AmazonEMRFullAccessPolicy_v2 및 A mazonEMRServicePolicy_v2 정책의 JSON 버전을 볼 수 있습니다. v2 관리형 정책을 사용하여 새 클러스터를 생성하는 것이 좋습니다.

서비스 역할 요약

다음 표에는 빠른 참조를 EMR 위해 Amazon과 연결된 IAM 서비스 역할이 나열되어 있습니다.

함수 기본 역할 설명 기본 관리형 정책

Amazon의 서비스 역할EMR(EMR 역할)

EMR_DefaultRole_V2

리소스를 프로비저닝하고 AWS 서비스 수준 작업을 수행할 때 Amazon이 사용자를 대신하여 다른 서비스를 호출EMR하도록 허용합니다. 이 역할은 모든 클러스터에 필요합니다.

AmazonEMRServicePolicy_v2

중요

스팟 인스턴스를 요청하려면 서비스 연결 역할이 필요합니다. 이 역할이 없는 경우 Amazon EMR 서비스 역할에 생성 권한이 있어야 합니다. 그렇지 않으면 권한 오류가 발생합니다. 스팟 인스턴스를 요청하려는 경우 이 서비스 연결 역할 생성을 허용하는 명령문을 포함하도록 이 정책을 업데이트해야 합니다. 자세한 내용은 Amazon EC2 사용 설명서의 Amazon의 서비스 역할EMR(EMR 역할) 및 스팟 인스턴스 요청에 대한 서비스 연결 역할을 참조하세요.

클러스터 EC2 인스턴스의 서비스 역할(EC2 인스턴스 프로파일)

EMR_EC2_DefaultRole

클러스터 인스턴스의 하둡 에코시스템 위에서 실행되는 애플리케이션 프로세스는 다른 AWS 서비스를 호출할 때이 역할을 사용합니다. 를 사용하여 Amazon S3의 데이터에 액세스하는 경우 Amazon S3의 데이터 위치에 따라 수임할 다른 역할을 지정할 EMRFS수 있습니다. 예를 들어 여러 팀이 단일 Amazon S3 데이터 '스토리지 계정'에 액세스할 수 있습니다. 자세한 내용은 Amazon S3에 대한 EMRFS 요청에 대한 IAM 역할 구성 단원을 참조하십시오. 이 역할은 모든 클러스터에 필요합니다.

AmazonElasticMapReduceforEC2Role. 자세한 내용은 클러스터 EC2 인스턴스의 서비스 역할(EC2 인스턴스 프로파일) 섹션을 참조하세요.

Amazon에서 자동 조정을 위한 서비스 역할EMR(Auto Scaling 역할)

EMR_AutoScaling_DefaultRole

환경을 동적으로 조정하기 위한 추가 작업을 허용합니다. Amazon에서 자동 조정을 사용하는 클러스터에만 필요합니다EMR. 자세한 내용은 Amazon의 인스턴스 그룹에 대해 사용자 지정 정책과 함께 자동 조정 사용 EMR 단원을 참조하십시오.

AmazonElasticMapReduceforAutoScalingRole. 자세한 내용은 Amazon에서 자동 조정을 위한 서비스 역할EMR(Auto Scaling 역할) 섹션을 참조하세요.

EMR 노트북의 서비스 역할

EMR_Notebooks_DefaultRole

EMR 노트북이 다른 AWS 리소스에 액세스하고 작업을 수행하는 데 필요한 권한을 제공합니다. EMR 노트북을 사용하는 경우에만 필요합니다.

AmazonElasticMapReduceEditorsRole. 자세한 내용은 EMR 노트북의 서비스 역할 섹션을 참조하세요.

S3FullAccessPolicy도 기본적으로 연결되어 있습니다. 이 정책의 콘텐츠는 다음과 같습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
        }
    ]
}

서비스 연결 역할

AWSServiceRoleForEMRCleanup

Amazon은 서비스 연결 역할을 EMR 자동으로 생성합니다. Amazon용 서비스에서 Amazon EC2 리소스를 정리할 수 없는 경우 AmazonEMR은이 역할을 사용하여 정리할 EMR 수 있습니다. 클러스터에서 스팟 인스턴스를 사용하는 경우 Amazon의 서비스 역할EMR(EMR 역할)에 연결된 권한 정책은 서비스 연결 역할의 생성을 허용해야 합니다. 자세한 내용은 Amazon에 대한 서비스 연결 역할 사용 EMR 단원을 참조하십시오.

AmazonEMRCleanupPolicy
주제