Amazon Elastic 的動作、資源和條件金鑰 MapReduce

Amazon Elastic MapReduce （服務字首：elasticmapreduce）提供下列服務特定的資源、動作和條件內容索引鍵，可用於IAM許可政策。

參考資料：

了解如何設定此服務。
檢視API此服務可用的操作清單。
了解如何使用IAM許可政策來保護此服務及其資源。

主題

Amazon Elastic 定義的動作 MapReduce
Amazon Elastic 定義的資源類型 MapReduce
Amazon Elastic 的條件金鑰 MapReduce

Amazon Elastic 定義的動作 MapReduce

您可以在IAM政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用動作時，通常會允許或拒絕對相同名稱API的操作或CLI命令的存取。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作ARN的陳述式中指定該類型的。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在IAM政策中使用 Resource元素限制資源存取，則必須為每個所需資源類型包含 ARN或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

注意

已棄用，最終將移除 DescribeJobFlows API。我們建議您使用 ListClusters DescribeCluster、 ListSteps ListInstanceGroups ListBootstrapActions 和

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
AddInstanceFleet	准許將執行個體新增至執行中的叢集	寫入	cluster*
AddInstanceGroups	准許將執行個體群組新增至執行中的叢集	寫入	cluster*
AddJobFlowSteps	准許將新步驟新增至執行中的叢集	寫入	cluster*
AddJobFlowSteps	准許將新步驟新增至執行中的叢集	寫入		elasticmapreduce:ExecutionRoleArn
AddTags	准許將標籤新增至 Amazon EMR 資源	標記	cluster
			editor
			notebook-execution
			studio
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
AttachEditor [僅限許可]	准許將EMR筆記本連接至運算引擎	寫入	editor*
CancelSteps	准許取消執行中叢集的一或多個待處理步驟	寫入	cluster*
CreateEditor [僅限許可]	准許建立EMR筆記本	寫入	cluster
CreateEditor [僅限許可]	准許建立EMR筆記本	寫入		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
CreatePersistentAppUI	准許建立持續應用程式歷史記錄伺服器	寫入	cluster*
CreateRepository [僅限許可]	准許建立EMR筆記本儲存庫	寫入
CreateSecurityConfiguration	准許建立安全組態	寫入
CreateStudio	准許建立 EMR Studio	寫入		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
CreateStudioPresignedUrl	准許使用IAM身分驗證模式啟動 EMR Studio	寫入	studio*
CreateStudioSessionMapping	准許建立 EMR Studio 工作階段映射	寫入	studio*
DeleteEditor [僅限許可]	准許刪除EMR筆記本	寫入	editor*
DeleteRepository [僅限許可]	准許刪除EMR筆記本儲存庫	寫入
DeleteSecurityConfiguration	准許刪除安全組態	寫入
DeleteStudio	准許刪除 EMR Studio	寫入	studio*
DeleteStudioSessionMapping	准許刪除 EMR Studio 工作階段映射	寫入	studio*
DeleteWorkspaceAccess [僅限許可]	准許阻止身分開啟協作工作空間	許可管理	editor*
DescribeCluster	准許取得叢集的詳細資訊，包括狀態、硬體和軟體組態、VPC設定等	讀取	cluster*
DescribeEditor [僅限許可]	准許檢視筆記本相關資訊，包含狀態、使用者、角色、標籤、位置等等	讀取	editor*
DescribeJobFlows	准許描述叢集詳細資訊 (任務流程)。這API已棄用，最終將被移除。我們建議您使用 ListClusters DescribeCluster、 ListSteps ListInstanceGroups ListBootstrapActions 和	讀取	cluster*
DescribeNotebookExecution	准許檢視筆記本執行的相關資訊	讀取	notebook-execution*
DescribePersistentAppUI	准許描述持續應用程式歷史記錄伺服器	讀取	cluster*
DescribeReleaseLabel	准許檢視EMR版本的相關資訊，例如支援哪些應用程式	讀取
DescribeRepository [僅限許可]	准許描述EMR筆記本儲存庫	讀取
DescribeSecurityConfiguration	准許取得安全組態的詳細資訊	讀取
DescribeStep	准許取得叢集步驟的詳細資訊	讀取	cluster*
DescribeStudio	准許檢視 EMR Studio 的相關資訊	讀取	studio*
DetachEditor [僅限許可]	准許從運算引擎分離EMR筆記本	寫入	editor*
GetAutoTerminationPolicy	准許擷取與叢集相關聯的自動終止政策。	讀取	cluster*
GetBlockPublicAccessConfiguration	准許擷取 AWS 帳戶區域中的EMR區塊公有存取組態	讀取
GetClusterSessionCredentials	准許針對啟用精細存取控制的EMR叢集，擷取與指定執行IAM角色相關聯的HTTP基本憑證	寫入	cluster*
GetClusterSessionCredentials	准許針對啟用精細存取控制的EMR叢集，擷取與指定執行IAM角色相關聯的HTTP基本憑證	寫入		elasticmapreduce:ExecutionRoleArn
GetManagedScalingPolicy	准許擷取與叢集相關聯的受管擴展政策	讀取	cluster*
GetOnClusterAppUIPresignedURL	准許取得在叢集上執行URL之應用程式歷史記錄伺服器的預先簽章	寫入	cluster*
GetPersistentAppUIPresignedURL	准許取得持久URL性應用程式歷史記錄伺服器的預先簽章	寫入	cluster*
GetStudioSessionMapping	准許檢視 EMR Studio 工作階段映射的相關資訊	讀取	studio*
LinkRepository [僅限許可]	准許將EMR筆記本儲存庫連結至EMR筆記本	寫入
ListBootstrapActions	准許取得與叢集相關聯 Bootstrap 動作的詳細資訊	讀取	cluster*
ListClusters	准許取得可存取叢集的狀態	清單
ListEditors [僅限許可]	准許列出可存取EMR筆記本的摘要資訊	清單
ListInstanceFleets	准許取得叢集中執行個體機群的詳細資訊	讀取	cluster*
ListInstanceGroups	准許取得叢集中執行個體群組的詳細資訊	讀取	cluster*
ListInstances	准許取得叢集中 Amazon EC2執行個體的詳細資訊	讀取	cluster*
ListNotebookExecutions	准許列出筆記本執行的摘要資訊	清單
ListReleaseLabels	准許列出和篩選目前區域中的可用EMR版本	清單
ListRepositories [僅限許可]	准許列出現有的EMR筆記本儲存庫	清單
ListSecurityConfigurations	准許依名稱列出此帳戶可用的安全組態，連同建立日期和時間。	列出
ListSteps	准許列出與叢集相關聯的步驟	讀取	cluster*
ListStudioSessionMappings	准許列出 EMR Studio 工作階段映射的摘要資訊	清單
ListStudios	准許列出 EMR Studio 的摘要資訊	清單
ListSupportedInstanceTypes	准許列出 Amazon EMR版本支援的 Amazon EC2執行個體類型	清單
ListWorkspaceAccessIdentities [僅限許可]	准許列出授權存取工作空間的身分	清單	editor*
ModifyCluster	准許變更叢集設定，例如可對叢集同時執行的步驟數目	寫入	cluster*
ModifyInstanceFleet	准許變更執行個體機群之目標隨需與目標 Spot 容量	寫入	cluster*
ModifyInstanceGroups	准許變更EC2執行個體群組的執行個體數目和組態	寫入	cluster
OpenEditorInConsole [僅限許可]	准許從主控台內啟動筆記本的 Jupyter EMR 筆記本編輯器	寫入	editor*
OpenEditorInConsole [僅限許可]	准許從主控台內啟動筆記本的 Jupyter EMR 筆記本編輯器	寫入	cluster
PutAutoScalingPolicy	准許建立或更新核心執行個體群組或任務執行個體群組的自動擴展政策	寫入	cluster*
PutAutoTerminationPolicy	准許建立或更新與叢集相關聯的自動終止政策	寫入	cluster*
PutBlockPublicAccessConfiguration	准許在區域中建立或更新 AWS 帳戶的EMR區塊公有存取組態	許可管理
PutManagedScalingPolicy	准許建立或更新與叢集相關聯的受管擴展政策	寫入	cluster*
PutWorkspaceAccess [僅限許可]	准許允許身分開啟協作工作空間	許可管理	editor*
RemoveAutoScalingPolicy	准許從執行個體群組移除自動擴展政策	寫入	cluster*
RemoveAutoTerminationPolicy	准許移除與叢集相關聯的自動終止政策	寫入	cluster*
RemoveManagedScalingPolicy	准許移除與叢集相關聯的受管擴展政策	寫入	cluster*
RemoveTags	准許從 Amazon EMR 資源中移除標籤	標記	cluster
			editor
			notebook-execution
			studio
				aws:TagKeys
RunJobFlow	准許建立和啟動叢集 (任務流程)	寫入		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}	iam:PassRole
SetKeepJobFlowAliveWhenNoSteps	准許在叢集的步驟執行後新增和移除自動終止	寫入	cluster*
SetTerminationProtection	准許新增和移除叢集的終止保護	寫入	cluster*
SetUnhealthyNodeReplacement	准許啟用或停用叢集的不運作狀態節點替換	寫入	cluster*
SetVisibleToAllUsers	准許設定中的所有 AWS Identity and Access Management （IAM）使用者 AWS 帳戶是否可以檢視叢集。這API已棄用，您帳戶中的所有使用者都可能看到您的叢集。若要使用IAM政策限制叢集存取，請參閱 Amazon 的 AWS Identity and Access Management EMR（https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-plan-access-iam.html）	寫入	cluster*
StartEditor [僅限許可]	准許啟動EMR筆記本	寫入	editor*
StartEditor [僅限許可]	准許啟動EMR筆記本	寫入	cluster
StartNotebookExecution	准許啟動EMR筆記本執行	寫入	cluster*
			editor*
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
StopEditor [僅限許可]	准許關閉EMR筆記本	寫入	editor*
StopNotebookExecution	准許停止筆記本執行	寫入	notebook-execution*
TerminateJobFlows	准許終止叢集 (任務流程)	寫入	cluster*
UnlinkRepository [僅限許可]	准許取消EMR筆記本儲存庫與EMR筆記本的連結	寫入
UpdateEditor [僅限許可]	准許更新EMR筆記本	寫入	editor*
UpdateRepository [僅限許可]	准許更新EMR筆記本儲存庫	寫入
UpdateStudio	准許更新 EMR Studio 的相關資訊	寫入	studio*
UpdateStudioSessionMapping	准許更新 EMR Studio 工作階段映射	寫入	studio*
ViewEventsFromAllClustersInConsole [僅限許可]	准許使用EMR主控台檢視來自所有叢集的事件	清單

Amazon Elastic 定義的資源類型 MapReduce

下列資源類型由此服務定義，可用於IAM許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
cluster	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:cluster/${ClusterId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
editor	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:editor/${EditorId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
notebook-execution	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:notebook-execution/${NotebookExecutionId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
studio	`arn:${Partition}:elasticmapreduce:${Region}:${Account}:studio/${StudioId}`	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}

Amazon Elastic 的條件金鑰 MapReduce

Amazon Elastic MapReduce 定義下列條件索引鍵，可用於IAM政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	根據該動作是否隨附標籤和值組來篩選存取權	字串
aws:ResourceTag/${TagKey}	依與 Amazon EMR 資源相關聯的標籤和值對篩選存取權	字串
aws:TagKeys	根據該動作是否隨附標籤索引鍵，而不論標籤值為何，來篩選存取權	ArrayOfString
elasticmapreduce:ExecutionRoleArn	依動作是否ARN提供執行角色來篩選存取權	ARN
elasticmapreduce:RequestTag/${TagKey}	根據該動作是否隨附標籤和值組來篩選存取權	字串
elasticmapreduce:ResourceTag/${TagKey}	依與 Amazon EMR 資源相關聯的標籤和值對篩選存取權	字串

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Elastic Load Balancing V2

Amazon Elastic Transcoder