Amazon EMR on EKS (EMR 容器) 的動作、資源和條件索引鍵

Amazon EMR on EKS (EMR 容器）（服務字首：emr-containers) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

Amazon EMR on EKS (EMR 容器）定義的 API 操作
Amazon EMR on EKS (EMR 容器) 定義的動作
Amazon EMR on EKS (EMR 容器) 定義的資源類型
Amazon EMR on EKS (EMR 容器) 的條件索引鍵

Amazon EMR on EKS (EMR 容器）定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CancelJobRun	emr-containers：CancelJobRun			寫入
CreateJobTemplate	emr-containers：CreateJobTemplate			寫入
CreateJobTemplate	emr-containers：TagResource			標記、寫入
CreateManagedEndpoint	emr-containers：CreateManagedEndpoint			寫入
	emr-containers：TagResource			標記、寫入
	ec2：AuthorizeSecurityGroupEgress			寫入
	ec2:AuthorizeSecurityGroupIngress			寫入
	ec2:CreateSecurityGroup			寫入
	ec2:DeleteSecurityGroup			寫入
	ec2:RevokeSecurityGroupEgress			寫入
	ec2：RevokeSecurityGroupIngress			寫入
	iam：PassRole	iam:PassedToService	pods.eks.amazonaws.com	寫入
CreateSecurityConfiguration	emr-containers：CreateSecurityConfiguration			寫入
CreateSecurityConfiguration	emr-containers：TagResource			標記、寫入
CreateVirtualCluster	emr-containers：CreateVirtualCluster			寫入
CreateVirtualCluster	emr-containers：TagResource			標記、寫入
DeleteJobTemplate	emr-containers：DeleteJobTemplate			寫入
DeleteManagedEndpoint	emr-containers：DeleteManagedEndpoint			寫入
	ec2:DeleteSecurityGroup			寫入
	ec2:RevokeSecurityGroupEgress			寫入
	ec2：RevokeSecurityGroupIngress			寫入
DeleteSecurityConfiguration	emr-containers：DeleteSecurityConfiguration			寫入
DeleteVirtualCluster	emr-containers：DeleteVirtualCluster			寫入
	eks：AssociateAccessPolicy			寫入
	eks：DeleteAccessEntry			寫入
	eks：DescribeAccessEntry			讀取
	eks：DisassociateAccessPolicy			寫入
	eks：ListAssociatedAccessPolicies			清單
DescribeJobRun	emr-containers：DescribeJobRun			讀取
DescribeJobTemplate	emr-containers：DescribeJobTemplate			讀取
DescribeManagedEndpoint	emr-containers：DescribeManagedEndpoint			讀取
DescribeSecurityConfiguration	emr-containers：DescribeSecurityConfiguration			讀取
DescribeVirtualCluster	emr-containers：DescribeVirtualCluster			讀取
GetManagedEndpointSessionCredentials	emr-containers：GetManagedEndpointSessionCredentials			寫入
ListJobRuns	emr-containers：ListJobRuns			清單
ListJobTemplates	emr-containers：ListJobTemplates			清單
ListManagedEndpoints	emr-containers：ListManagedEndpoints			清單
ListSecurityConfigurations	emr-containers：ListSecurityConfigurations			清單
ListTagsForResource	emr-containers：ListTagsForResource			清單
ListVirtualClusters	emr-containers：ListVirtualClusters			清單
StartJobRun	emr-containers：DescribeJobTemplate			讀取
	emr-containers：StartJobRun			寫入
	emr-containers：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	pods.eks.amazonaws.com	寫入
TagResource	emr-containers：TagResource			標記、寫入
UntagResource	emr-containers：UntagResource			標記、寫入

Amazon EMR on EKS (EMR 容器) 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CancelJobRun	准許取消任務執行	jobRun*	aws：ResourceTag/${TagKey}	寫入
CreateCertificate	准許呼叫 CreateCertificate 方法以接受 CertificateSigningRequest，並傳回已簽署的憑證			寫入
CreateJobTemplate	准許建立任務範本		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateManagedEndpoint	准許建立受管端點	virtualCluster*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys emr-containers：ExecutionRoleArn	寫入
CreateSecurityConfiguration	准許建立安全組態		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateVirtualCluster	准許建立虛擬叢集		aws：RequestTag/${TagKey} aws:TagKeys	寫入
DeleteJobTemplate	准許刪除任務範本	jobTemplate*	aws：ResourceTag/${TagKey}	寫入
DeleteManagedEndpoint	准許刪除受管端點	managedEndpoint*	aws：ResourceTag/${TagKey}	寫入
DeleteSecurityConfiguration	准許刪除安全組態	securityConfiguration*	aws：ResourceTag/${TagKey}	寫入
DeleteVirtualCluster	准許刪除虛擬叢集	virtualCluster*	aws：ResourceTag/${TagKey}	寫入
DescribeJobRun	准許描述任務執行	jobRun*	aws：ResourceTag/${TagKey}	讀取
DescribeJobTemplate	准許描述任務範本	jobTemplate*	aws：ResourceTag/${TagKey}	讀取
DescribeManagedEndpoint	准許描述受管理端點	managedEndpoint*	aws：ResourceTag/${TagKey}	讀取
DescribeSecurityConfiguration	准許描述安全組態	securityConfiguration*	aws：ResourceTag/${TagKey}	讀取
DescribeVirtualCluster	准許描述虛擬叢集	virtualCluster*	aws：ResourceTag/${TagKey}	讀取
GetManagedEndpointSessionCredentials	准許產生用於連線至受管端點的工作階段字符	managedEndpoint*	aws：ResourceTag/${TagKey}	寫入
ListJobRuns	准許列出與虛擬叢集關聯的任務執行	virtualCluster*	aws：ResourceTag/${TagKey}	清單
ListJobTemplates	准許列出任務範本			清單
ListManagedEndpoints	准許列出與虛擬叢集關聯的受管端點	virtualCluster*	aws：ResourceTag/${TagKey}	清單
ListSecurityConfigurations	准許列出安全組態			清單
ListTagsForResource	准許列出特定資源的標籤	jobRun	aws：ResourceTag/${TagKey}	清單
		jobTemplate	aws：ResourceTag/${TagKey}
		managedEndpoint	aws：ResourceTag/${TagKey}
		securityConfiguration	aws：ResourceTag/${TagKey}
		virtualCluster	aws：ResourceTag/${TagKey}
ListVirtualClusters	准許列出虛擬叢集			清單
StartJobRun	准許啟動任務執行	virtualCluster*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys emr-containers：ExecutionRoleArn emr-containers：JobTemplateArn	寫入
TagResource	准許標記指定資源	jobRun	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		jobTemplate	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		managedEndpoint	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		securityConfiguration	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		virtualCluster	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許取消標記指定資源	jobRun	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		jobTemplate	aws：ResourceTag/${TagKey} aws:TagKeys
		managedEndpoint	aws：ResourceTag/${TagKey} aws:TagKeys
		securityConfiguration	aws：ResourceTag/${TagKey} aws:TagKeys
		virtualCluster	aws：ResourceTag/${TagKey} aws:TagKeys

Amazon EMR on EKS (EMR 容器) 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
jobRun	arn：${Partition}：emr-containers：${Region}：${Account}：/virtualclusters/${VirtualClusterId}/jobruns/${JobRunId}	aws：ResourceTag/${TagKey}
jobTemplate	arn：${Partition}：emr-containers：${Region}：${Account}：/jobtemplates/${JobTemplateId}	aws：ResourceTag/${TagKey}
managedEndpoint	arn：${Partition}：emr-containers：${Region}：${Account}：/virtualclusters/${VirtualClusterId}/endpoints/${EndpointId}	aws：ResourceTag/${TagKey}
securityConfiguration	arn：${Partition}：emr-containers：${Region}：${Account}：/securityconfigurations/${SecurityConfigurationId}	aws：ResourceTag/${TagKey}
virtualCluster	arn：${Partition}：emr-containers：${Region}：${Account}：/virtualclusters/${VirtualClusterId}	aws：ResourceTag/${TagKey}

Amazon EMR on EKS (EMR 容器) 的條件索引鍵

Amazon EMR on EKS (EMR 容器) 會定義下列條件索引鍵，可用於 IAM 政策的 Condition 元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中存在的標籤鍵值組篩選存取權	String
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中存在的標籤索引鍵篩選存取權	ArrayOfString
emr-containers：ExecutionRoleArn	依請求中存在的執行角色 ARN 篩選存取權	ARN
emr-containers：JobTemplateArn	依請求中存在的作業範本 ARN 篩選存取權	ARN

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

Amazon ElastiCache （彈性ache)

Amazon EMR Serverless (emr-serverless)

Amazon EMR on EKS (EMR 容器) 的動作、資源和條件索引鍵

主題

Amazon EMR on EKS (EMR 容器） 定義的 API 操作

Amazon EMR on EKS (EMR 容器) 定義的動作

Amazon EMR on EKS (EMR 容器) 定義的資源類型

Amazon EMR on EKS (EMR 容器) 的條件索引鍵

Amazon EMR on EKS (EMR 容器）定義的 API 操作