스튜디오 만들기 EMR

다음 예제 AWS CLI 명령은 IAM 인증 모드가 있는 EMR Studio를 만듭니다. Studio에 IAM 인증 또는 페더레이션을 사용할 때는 a를 지정하지 않습니다--user-role.

연동 사용자가 URL Studio와 ID 공급자 (IdP) 의 자격 증명을 사용하여 로그인할 수 있게 하려면 및 를 지정하십시오--idp-auth-url. --idp-relay-state-parameter-name IdP 인증 URLs 및 RelayState 이름 목록은 을 참조하십시오. ID 제공자 RelayState 매개변수 및 인증 URLs

aws emr create-studio \
--name <example-studio-name> \
--auth-mode IAM \
--vpc-id <example-vpc-id> \
--subnet-ids <subnet-id-1> <subnet-id-2>... <subnet-id-5>  \
--service-role <example-studio-service-role-name> \
--user-role studio-user-role-name \
--workspace-security-group-id <example-workspace-sg-id> \
--engine-security-group-id <example-engine-sg-id> \
--default-s3-location <example-s3-location> \
--idp-auth-url <https://EXAMPLE/login/> \
--idp-relay-state-parameter-name <example-RelayState>

다음 AWS CLI 예제 명령은 IAM Identity Center 인증 모드를 사용하는 EMR Studio를 생성합니다. IAMID 센터 인증을 사용할 때는 a를 지정해야 합니다--user-role.

IAMID 센터 인증 모드에 대한 자세한 내용은 을 참조하십시오Amazon EMR Studio용 IAM ID 센터 인증 모드 설정.

aws emr create-studio \
--name <example-studio-name> \
--auth-mode SSO \
--vpc-id <example-vpc-id> \
--subnet-ids <subnet-id-1> <subnet-id-2>... <subnet-id-5>  \
--service-role <example-studio-service-role-name> \
--user-role <example-studio-user-role-name> \
--workspace-security-group-id <example-workspace-sg-id> \
--engine-security-group-id <example-engine-sg-id> \
--default-s3-location <example-s3-location>
--trusted-identity-propagation-enabled \
--idc-user-assignment OPTIONAL \
--idc-instance-arn <iam-identity-center-instance-arn>

다음은 Studio를 생성한 후에 나타나는 출력의 예제입니다.

{
    StudioId: "es-123XXXXXXXXX",
    Url: "https://es-123XXXXXXXXX.emrstudio-prod.us-east-1.amazonaws.com"
}