本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
參考政策
-
列出 Amazon EMR政策:此政策允許執行下列動作:
-
AllowPresignedUrl
允許產生預先簽署URLs,以便在 Studio 中存取 Spark UI。 -
AllowClusterDiscovery
和AllowClusterDetailsDiscovery
允許列出和描述所提供區域和帳戶中的 Amazon EMR叢集。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowPresignedUrl", "Effect": "Allow", "Action": [ "elasticmapreduce:CreatePersistentAppUI", "elasticmapreduce:DescribePersistentAppUI", "elasticmapreduce:GetPersistentAppUIPresignedURL", "elasticmapreduce:GetOnClusterAppUIPresignedURL" ], "Resource": [ "arn:aws:elasticmapreduce:
region
:accountID
:cluster/*" ] }, { "Sid": "AllowClusterDetailsDiscovery", "Effect": "Allow", "Action": [ "elasticmapreduce:DescribeCluster", "elasticmapreduce:ListInstances", "elasticmapreduce:ListInstanceGroups", "elasticmapreduce:DescribeSecurityConfiguration" ], "Resource": [ "arn:aws:elasticmapreduce:region
:accountID
:cluster/*" ] }, { "Sid": "AllowClusterDiscovery", "Effect": "Allow", "Action": [ "elasticmapreduce:ListClusters" ], "Resource": "*" } ] } -
-
建立 Amazon EMR叢集政策 :此政策允許執行下列動作:
-
AllowEMRTemplateDiscovery
允許搜尋 Service Catalog 中的 Amazon EMR 範本。Studio 和 Studio Classic 使用此項目來顯示可用的範本。 -
AllowSagemakerProjectManagement
可建立 什麼是 SageMaker 專案?。在 Studio 或 Studio Classic 中,對 的存取 AWS Service Catalog 是透過 管理什麼是 SageMaker 專案?。
所提供 中定義的IAM政策會JSON授予這些許可。Replace (取代)
region
以及accountID
在將陳述式清單複製到角色的內嵌政策之前,使用您實際的區域和 AWS 帳戶 ID 值。{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowEMRTemplateDiscovery", "Effect": "Allow", "Action": [ "servicecatalog:SearchProducts" ], "Resource": "*" }, { "Sid": "AllowSagemakerProjectManagement", "Effect": "Allow", "Action": [ "sagemaker:CreateProject", "sagemaker:DeleteProject" ], "Resource": "arn:aws:sagemaker:
region
:accountID
:project/*" } ] } -
-
網域、使用者設定檔和空間更新動作政策 :下列政策授予許可,以更新指定區域和 AWS 帳戶中的 SageMaker 網域、使用者設定檔和空間。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "SageMakerUpdateResourcesPolicy", "Effect": "Allow", "Action": [ "sagemaker:UpdateDomain", "sagemaker:UpdateUserprofile", "sagemaker:UpdateSpace" ], "Resource": [ "arn:aws:sagemaker:
region>
:accountID
:domain/*", "arn:aws:sagemaker:region
:accountID
:user-profile/*" ] } ] }