Amazon EMR on EKS(EMR 컨테이너)에 대한 작업, 리소스 및 조건 키

Amazon EMR on EKS(EMR 컨테이너)(서비스 접두사: emr-containers)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

Amazon EMR on EKS(EMR 컨테이너)에서 정의한 API 작업
Amazon EMR on EKS(EMR 컨테이너)에서 정의한 작업
Amazon EMR on EKS(EMR 컨테이너)에서 Amazon EMR에 의해 정의된 리소스 유형
Amazon EMR on EKS(EMR 컨테이너)에서 사용할 수 있는 상태 키

Amazon EMR on EKS(EMR 컨테이너)에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
CancelJobRun	emr-containers:CancelJobRun			쓰기
CreateJobTemplate	emr-containers:CreateJobTemplate			쓰기
CreateJobTemplate	emr-containers:TagResource			태그 지정, 쓰기
CreateManagedEndpoint	emr-containers:CreateManagedEndpoint			쓰기
	emr-containers:TagResource			태그 지정, 쓰기
	ec2:AuthorizeSecurityGroupEgress			쓰기
	ec2:AuthorizeSecurityGroupIngress			쓰기
	ec2:CreateSecurityGroup			쓰기
	ec2:DeleteSecurityGroup			쓰기
	ec2:RevokeSecurityGroupEgress			쓰기
	ec2:RevokeSecurityGroupIngress			쓰기
	iam:PassRole	iam:PassedToService	pods.eks.amazonaws.com	쓰기
CreateSecurityConfiguration	emr-containers:CreateSecurityConfiguration			쓰기
CreateSecurityConfiguration	emr-containers:TagResource			태그 지정, 쓰기
CreateVirtualCluster	emr-containers:CreateVirtualCluster			쓰기
CreateVirtualCluster	emr-containers:TagResource			태그 지정, 쓰기
DeleteJobTemplate	emr-containers:DeleteJobTemplate			쓰기
DeleteManagedEndpoint	emr-containers:DeleteManagedEndpoint			쓰기
	ec2:DeleteSecurityGroup			쓰기
	ec2:RevokeSecurityGroupEgress			쓰기
	ec2:RevokeSecurityGroupIngress			쓰기
DeleteSecurityConfiguration	emr-containers:DeleteSecurityConfiguration			쓰기
DeleteVirtualCluster	emr-containers:DeleteVirtualCluster			쓰기
	eks:AssociateAccessPolicy			쓰기
	eks:DeleteAccessEntry			쓰기
	eks:DescribeAccessEntry			읽기
	eks:DisassociateAccessPolicy			쓰기
	eks:ListAssociatedAccessPolicies			List
DescribeJobRun	emr-containers:DescribeJobRun			읽기
DescribeJobTemplate	emr-containers:DescribeJobTemplate			읽기
DescribeManagedEndpoint	emr-containers:DescribeManagedEndpoint			읽기
DescribeSecurityConfiguration	emr-containers:DescribeSecurityConfiguration			읽기
DescribeVirtualCluster	emr-containers:DescribeVirtualCluster			읽기
GetManagedEndpointSessionCredentials	emr-containers:GetManagedEndpointSessionCredentials			쓰기
ListJobRuns	emr-containers:ListJobRuns			List
ListJobTemplates	emr-containers:ListJobTemplates			List
ListManagedEndpoints	emr-containers:ListManagedEndpoints			List
ListSecurityConfigurations	emr-containers:ListSecurityConfigurations			List
ListTagsForResource	emr-containers:ListTagsForResource			List
ListVirtualClusters	emr-containers:ListVirtualClusters			List
StartJobRun	emr-containers:DescribeJobTemplate			읽기
	emr-containers:StartJobRun			쓰기
	emr-containers:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	pods.eks.amazonaws.com	쓰기
TagResource	emr-containers:TagResource			태그 지정, 쓰기
UntagResource	emr-containers:UntagResource			태그 지정, 쓰기

Amazon EMR on EKS(EMR 컨테이너)에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
CancelJobRun	작업 실행을 취소할 수 있는 권한을 부여합니다.	jobRun*	aws:ResourceTag/${TagKey}	쓰기
CreateCertificate	CreateCertificate 메서드를 직접적으로 호출하여 CertificateSigningRequest를 수락하고 서명된 인증서를 반환할 수 있는 권한을 부여합니다.			쓰기
CreateJobTemplate	작업 템플릿을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateManagedEndpoint	관리형 엔드포인트를 생성할 수 있는 권한을 부여합니다.	virtualCluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys emr-containers:ExecutionRoleArn	쓰기
CreateSecurityConfiguration	보안 구성을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateVirtualCluster	가상 클러스터를 만들 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
DeleteJobTemplate	작업 템플릿을 삭제할 수 있는 권한을 부여합니다.	jobTemplate*	aws:ResourceTag/${TagKey}	쓰기
DeleteManagedEndpoint	관리형 엔드포인트를 삭제할 수 있는 권한을 부여합니다.	managedEndpoint*	aws:ResourceTag/${TagKey}	쓰기
DeleteSecurityConfiguration	보안 구성을 삭제할 수 있는 권한을 부여합니다.	securityConfiguration*	aws:ResourceTag/${TagKey}	쓰기
DeleteVirtualCluster	가상 클러스터를 삭제할 권한을 부여합니다.	virtualCluster*	aws:ResourceTag/${TagKey}	쓰기
DescribeJobRun	작업 실행을 설명할 수 있는 권한을 부여합니다.	jobRun*	aws:ResourceTag/${TagKey}	읽기
DescribeJobTemplate	작업 템플릿을 설명할 수 있는 권한을 부여합니다.	jobTemplate*	aws:ResourceTag/${TagKey}	읽기
DescribeManagedEndpoint	관리형 엔드포인트를 설명할 수 있는 권한을 부여합니다.	managedEndpoint*	aws:ResourceTag/${TagKey}	읽기
DescribeSecurityConfiguration	보안 구성을 설명할 수 있는 권한을 부여합니다.	securityConfiguration*	aws:ResourceTag/${TagKey}	읽기
DescribeVirtualCluster	가상 클러스터를 설명하는 권한을 부여합니다.	virtualCluster*	aws:ResourceTag/${TagKey}	읽기
GetManagedEndpointSessionCredentials	관리형 엔드포인트에 연결하는 데 사용되는 세션 토큰을 생성할 수 있는 권한을 부여합니다.	managedEndpoint*	aws:ResourceTag/${TagKey}	쓰기
ListJobRuns	가상 클러스터와 연결된 작업 실행을 나열할 수 있는 권한을 부여합니다.	virtualCluster*	aws:ResourceTag/${TagKey}	List
ListJobTemplates	작업 템플릿을 나열할 수 있는 권한을 부여합니다.			List
ListManagedEndpoints	가상 클러스터와 연결된 관리형 엔드포인트를 나열할 수 있는 권한을 부여합니다.	virtualCluster*	aws:ResourceTag/${TagKey}	List
ListSecurityConfigurations	보안 구성을 나열할 수 있는 권한을 부여합니다.			List
ListTagsForResource	지정된 리소스에 대한 모든 태그를 나열할 수 있는 권한을 부여합니다.	jobRun	aws:ResourceTag/${TagKey}	List
		jobTemplate	aws:ResourceTag/${TagKey}
		managedEndpoint	aws:ResourceTag/${TagKey}
		securityConfiguration	aws:ResourceTag/${TagKey}
		virtualCluster	aws:ResourceTag/${TagKey}
ListVirtualClusters	가상 클러스터를 나열할 수 있는 권한을 부여합니다.			List
StartJobRun	작업 실행을 시작할 수 있는 권한을 부여합니다.	virtualCluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys emr-containers:ExecutionRoleArn emr-containers:JobTemplateArn	쓰기
TagResource	지정된 리소스에 태그를 지정할 권한을 부여합니다.	jobRun	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		jobTemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		managedEndpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		virtualCluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	지정된 리소스의 태그를 해제할 수 있는 권한을 부여합니다.	jobRun	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		jobTemplate	aws:ResourceTag/${TagKey} aws:TagKeys
		managedEndpoint	aws:ResourceTag/${TagKey} aws:TagKeys
		securityConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		virtualCluster	aws:ResourceTag/${TagKey} aws:TagKeys

Amazon EMR on EKS(EMR 컨테이너)에서 Amazon EMR에 의해 정의된 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
jobRun	arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}/jobruns/${JobRunId}	aws:ResourceTag/${TagKey}
jobTemplate	arn:${Partition}:emr-containers:${Region}:${Account}:/jobtemplates/${JobTemplateId}	aws:ResourceTag/${TagKey}
managedEndpoint	arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}/endpoints/${EndpointId}	aws:ResourceTag/${TagKey}
securityConfiguration	arn:${Partition}:emr-containers:${Region}:${Account}:/securityconfigurations/${SecurityConfigurationId}	aws:ResourceTag/${TagKey}
virtualCluster	arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}	aws:ResourceTag/${TagKey}

Amazon EMR on EKS(EMR 컨테이너)에서 사용할 수 있는 상태 키

Amazon EMR on EKS(EMR 컨테이너)는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 있는 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에 있는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString
emr-containers:ExecutionRoleArn	요청에 있는 실행 역할 ARN을 기준으로 액세스를 필터링합니다.	ARN
emr-containers:JobTemplateArn	요청에 있는 작업 템플릿 ARN을 기준으로 액세스를 필터링합니다.	ARN

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon ElastiCache(elasticache)

Amazon EMR Serverless(emr-serverless)