기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

런타임 역할로 EMR Studio Workspace 실행

런타임 역할은 Amazon EMR 클러스터에 작업 또는 쿼리를 제출할 때 지정할 수 있는 AWS Identity and Access Management (IAM) 역할입니다. EMR 클러스터에 제출하는 작업 또는 쿼리는 런타임 역할을 사용하여 Amazon S3의 객체와 같은 AWS 리소스에 액세스합니다.

Amazon EMR 6.11 이상을 사용하는 EMR 클러스터에 EMR Studio Workspace를 연결하면 AWS 리소스에 액세스할 때 사용할 작업 또는 쿼리의 런타임 역할을 선택할 수 있습니다. 그러나 EMR 클러스터가 런타임 역할을 지원하지 않는 경우 EMR 클러스터는 AWS 리소스에 액세스할 때 역할을 수임하지 않습니다.

Amazon EMR Studio Workspace에서 런타임 역할을 사용하려면 Studio 사용자가 런타임 역할elasticmapreduce:GetClusterSessionCredentialsAPI에서를 호출할 수 있도록 관리자가 사용자 권한을 구성해야 합니다. 그런 다음 Amazon EMR Studio Workspace와 함께 사용할 수 있는 런타임 역할이 있는 새 클러스터를 시작합니다.

런타임 역할에 대한 사용자 권한 구성

Studio 사용자가 사용하려는 런타임 역할elasticmapreduce:GetClusterSessionCredentialsAPI에서를 호출할 수 있도록 사용자 권한을 구성합니다. 또한 사용자가 Studio 사용을 시작하기 전에 Amazon EC2 또는 Amazon에 대한 EMR Studio 사용자 권한 구성 EKS을 구성해야 합니다.

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

다음 예제에서는 IAM 보안 주체가 라는 IAM 역할을 런타임 역할test-emr-demo3로 사용하도록 허용하는 방법을 보여줍니다. 또한 정책 소유자는 EMR 클러스터 ID가 인 Amazon 클러스터에만 액세스할 수 있습니다j-123456789.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

다음 예제에서는 IAM 보안 주체가 문자열로 시작하는 이름의 IAM 역할을 런타임 역할test-emr-demo4로 사용할 수 있습니다. 또한 정책 소유자는 키-값 페어 로 태그가 지정된 Amazon EMR 클러스터에만 액세스할 수 있습니다tagKey: tagValue.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

런타임 역할을 사용하여 새 클러스터 시작

이제 필요한 권한이 있으므로 Amazon EMR Studio Workspace와 함께 사용할 수 있는 런타임 역할이 있는 새 클러스터를 시작합니다.

런타임 역할이 있는 새 클러스터를 이미 시작한 경우 Workspaces에서 런타임 역할과 함께 EMR 클러스터 사용 섹션으로 건너뛰어도 됩니다.

클러스터를 시작한 후에는 EMR Studio Workspace에서 런타임 역할 지원 클러스터를 사용할 준비가 되었습니다.

Workspaces에서 런타임 역할과 함께 EMR 클러스터 사용

클러스터를 설정하고 시작한 후에는 EMR Studio Workspace에서 런타임 역할 지원 클러스터를 사용할 수 있습니다.

고려 사항

Amazon EMR Studio Workspace에서 런타임 역할 지원 클러스터를 사용할 때 다음 고려 사항을 염두에 두세요.