Ejemplos de políticas para subredes privadas que acceden a Amazon S3

En el caso de las subredes privadas, como mínimo debe proporcionar a Amazon EMR la capacidad de acceder a los repositorios de Amazon Linux. Esta política de subred privada forma parte de las políticas de puntos de conexión de VPC para el acceso a Amazon S3.

Con Amazon EMR 5.25.0 o posterior, para habilitar el acceso de un clic al servidor del historial de Spark persistente, debe permitir a Amazon EMR el acceso al bucket del sistema que recopila los registros de eventos de Spark. Si habilitas el registro, proporciona permisos PUT al siguiente depósito:

aws157-logs-${AWS::Region}/*

Para más información, consulte Acceso de un clic al servidor del historial de Spark persistente.

Usted debe determinar las restricciones de política que satisfacen sus necesidades empresariales. En el siguiente ejemplo de política se proporcionan permisos para acceder a los repositorios de Amazon Linux y al bucket del sistema de Amazon EMR para recopilar registros de eventos de Spark. Muestra algunos ejemplos de nombres de recursos para los buckets.

Para más información acerca del uso de políticas de IAM con puntos de conexión de Amazon VPC, consulte Políticas de punto de conexión para Amazon S3.

En el siguiente ejemplo de política se describen ejemplos de recursos en la región us-east-1.

{
   "Version": "2008-10-17",
   "Statement": [
       {
           "Sid": "AmazonLinuxAMIRepositoryAccess",
           "Effect": "Allow",
           "Principal": "*",
           "Action": "s3:GetObject",
           "Resource": [
           	"arn:aws:s3:::packages.us-east-1.amazonaws.com/*",
           	"arn:aws:s3:::repo.us-east-1.amazonaws.com/",
           	"arn:aws:s3:::repo.us-east-1.amazonaws.com/*"
           ]
       },
       {
           "Sid": "EnableApplicationHistory",
           "Effect": "Allow",
           "Principal": "*",
           "Action": [
               "s3:Put*",
               "s3:Get*",
               "s3:Create*",
               "s3:Abort*",
               "s3:List*"
           ],
           "Resource": [
           	"arn:aws:s3:::prod.us-east-1.appinfo.src/*"
           ]
       }
   ]
}

El siguiente ejemplo de política proporciona los permisos necesarios para acceder a los repositorios de Amazon Linux 2. La AMI de Amazon Linux 2 es el valor predeterminado.

{
   "Statement": [
       {
           "Sid": "AmazonLinux2AMIRepositoryAccess",
           "Effect": "Allow",
           "Principal": "*",
           "Action": "s3:GetObject",
           "Resource": [
           	"arn:aws:s3:::amazonlinux.us-east-1.amazonaws.com/*",
           	"arn:aws:s3:::amazonlinux-2-repos-us-east-1/*"
           ]
       }
   ]
}

Regiones disponibles

La siguiente tabla contiene una lista de buckets por región e incluye un nombre de recurso de Amazon (ARN) para el repositorio, así como una cadena que representa el ARN para el appinfo.src. El ARN, o nombre de recurso de Amazon, es una cadena que identifica un recurso de forma exclusiva. AWS