EMR Studio 생성

다음 예제 AWS CLI 명령은 IAM 인증 모드가 있는 EMR Studio를 생성합니다. Studio에 IAM 인증 또는 페더레이션을 사용하는 경우를 지정하지 않습니다--user-role.

연동 사용자가 ID 제공업체(IdP)의 Studio URL 및 자격 증명을 사용하여 로그인하도록 하려면 --idp-auth-url 및를 지정합니다--idp-relay-state-parameter-name. IdP 인증 URLs 및 RelayState 이름 목록은 섹션을 참조하세요자격 증명 공급자 RelayState 파라미터 및 인증 URLs.

aws emr create-studio \
--name <example-studio-name> \
--auth-mode IAM \
--vpc-id <example-vpc-id> \
--subnet-ids <subnet-id-1> <subnet-id-2>... <subnet-id-5>  \
--service-role <example-studio-service-role-name> \
--user-role studio-user-role-name \
--workspace-security-group-id <example-workspace-sg-id> \
--engine-security-group-id <example-engine-sg-id> \
--default-s3-location <example-s3-location> \
--idp-auth-url <https://EXAMPLE/login/> \
--idp-relay-state-parameter-name <example-RelayState>

다음 AWS CLI 예제 명령은 IAM Identity Center 인증 모드를 사용하는 EMR Studio를 생성합니다. IAM Identity Center 인증을 사용하는 경우를 지정해야 합니다--user-role.

IAM Identity Center 인증 모드에 대한 자세한 내용은 섹션을 참조하세요Amazon EMR Studio에 대한 IAM Identity Center 인증 모드 설정.

aws emr create-studio \
--name <example-studio-name> \
--auth-mode SSO \
--vpc-id <example-vpc-id> \
--subnet-ids <subnet-id-1> <subnet-id-2>... <subnet-id-5>  \
--service-role <example-studio-service-role-name> \
--user-role <example-studio-user-role-name> \
--workspace-security-group-id <example-workspace-sg-id> \
--engine-security-group-id <example-engine-sg-id> \
--default-s3-location <example-s3-location>
--trusted-identity-propagation-enabled \
--idc-user-assignment OPTIONAL \
--idc-instance-arn <iam-identity-center-instance-arn>

다음은 Studio를 생성한 후에 나타나는 출력의 예제입니다.

{
    StudioId: "es-123XXXXXXXXX",
    Url: "https://es-123XXXXXXXXX.emrstudio-prod.us-east-1.amazonaws.com"
}