Configurar las CloudFormation plantillas de Amazon EMR en el Service Catalog

Paso 1: recupere el ARN del rol de ejecución de SageMaker IA utilizado en su espacio privado.

Para obtener información sobre los espacios y las funciones de ejecución en la SageMaker IA, consulteDescripción de los permisos y roles de ejecución de espacio de dominio.

Para obtener más información sobre cómo recuperar el ARN de la función de ejecución de la SageMaker IA, consulte. Obtención del rol de ejecución

Paso 2: Adjunte los siguientes permisos a la función de ejecución de SageMaker IA que accede a sus clústeres de Amazon EMR.

1. Vaya a la consola de IAM.

2. Elija Roles y, a continuación, busque su rol de ejecución por su nombre en el campo Buscar. El nombre del rol se encuentra en la última parte del ARN, después de la última barra diagonal (/).

3. Siga el enlace a su rol.

4. Elija Agregar permisos y, a continuación, Crear política insertada.

5. En la pestaña JSON, añada los permisos de Amazon EMR que permiten el acceso y las operaciones de Amazon EMR. Para obtener más información sobre el documento de política, consulte List Amazon EMR policies en Políticas de referencia. Sustituya region y accountID por sus valores reales antes de copiar la lista de instrucciones a la política insertada de su rol.

6. Elija Siguiente y, a continuación, proporcione un Nombre de política.

7. Elija Crear política.

8. Repita el paso Crear política insertada para añadir otra política que conceda al rol de ejecución los permisos para aprovisionar nuevos clústeres de Amazon EMR mediante plantillas de AWS CloudFormation . Para obtener más información sobre el documento de política, consulta Crear EMRclusters políticas de Amazon enPolíticas de referencia. Sustituya region y accountID por sus valores reales antes de copiar la lista de instrucciones a la política insertada de su rol.

Paso 1: recuperación del ARN del rol de servicio de su clúster de Amazon EMR.

Para aprender a buscar el ARN del rol de servicio de un clúster, consulte Configuración de los roles de servicio de IAM de los permisos de Amazon EMR para los servicios y recursos de AWS.

Paso 2: creación de un rol de IAM personalizado denominado AssumableRole con la siguiente configuración:

Al asumir el rol, Studio o Studio Classic pueden obtener acceso temporal a los permisos que necesitan en Amazon EMR.

Para obtener instrucciones detalladas sobre cómo crear una cuenta nueva AssumableRole en tu AWS cuenta de Amazon EMR, sigue estos pasos:

1. Vaya a la consola de IAM.

2. En el panel de navegación de la izquierda, seleccione Política y, a continuación, Crear política.

3. En la pestaña JSON, añada los permisos de Amazon EMR que permiten el acceso y las operaciones de Amazon EMR. Para obtener más información sobre el documento de política, consulte List Amazon EMR policies en Políticas de referencia. Sustituya region y accountID por sus valores reales antes de copiar la lista de instrucciones a la política insertada de su rol.

4. Elija Siguiente y, a continuación, proporcione un Nombre de política.

5. Elija Crear política.

6. En el panel de navegación izquierdo, seleccione Roles y, a continuación, Crear rol.

7. En la página Crear rol, elija la opción Política de confianza personalizada como entidad de confianza.

8. Pegue el siguiente documento JSON en la sección Política de confianza personalizada y, a continuación, seleccione Siguiente.

   For users of Studio and JupyterLab

   studio-accountSustitúyala por el ID de cuenta de Studio y AmazonSageMaker-ExecutionRole por la función de ejecución que utilice tu JupyterLab espacio.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::studio-account:role/service-role/AmazonSageMaker-ExecutionRole"
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

   For users of Studio Classic

   Sustituya studio-account por el ID de cuenta de Studio Classic.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::studio-account:root"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

9. En la página Agregar permisos, añada el permiso que acaba de crear y, a continuación, seleccione Siguiente.

10. En la página Revisar, introduzca un nombre para el rol como AssumableRole y una descripción opcional.

11. Revise los detalles del rol y seleccione Crear rol.

Para obtener más información sobre cómo crear un rol en una cuenta de AWS , consulte Creación de un rol de IAM (consola).

Paso 1: recupere el ARN del rol de ejecución de SageMaker IA utilizado en su espacio privado.

Para obtener información sobre los espacios y las funciones de ejecución en la SageMaker IA, consulteDescripción de los permisos y roles de ejecución de espacio de dominio.

Para obtener más información sobre cómo recuperar el ARN de la función de ejecución de la SageMaker IA, consulte. Obtención del rol de ejecución

Paso 2: Adjunte los siguientes permisos a la función de ejecución de SageMaker IA que accede a sus clústeres de Amazon EMR.

1. Vaya a la consola de IAM.

2. Elija Roles y, a continuación, busque su rol de ejecución por su nombre en el campo Buscar. El nombre del rol se encuentra en la última parte del ARN, después de la última barra diagonal (/).

3. Siga el enlace a su rol.

4. Elija Agregar permisos y, a continuación, Crear política insertada.

5. En la pestaña JSON, añada la política insertada que concede al rol permisos para actualizar los dominios, los perfiles de usuario y los espacios. Para obtener más información sobre el documento de política, consulte Domain, user profile, and space update actions policy en Políticas de referencia. Sustituya region y accountID por sus valores reales antes de copiar la lista de instrucciones a la política insertada de su rol.

6. Elija Siguiente y, a continuación, proporcione un Nombre de política.

7. Elija Crear política.

8. Repita el paso Crear una política insertada para añadir otra política que conceda al rol de ejecución los permisos para asumir el AssumableRole y luego realice las acciones permitidas por la política de acceso del rol. Sustituya emr-account por el ID de cuenta Amazon EMR y AssumableRole por el nombre del rol asumible creado en la cuenta de Amazon EMR.

   {
     "Version": "2012-10-17",
     "Statement": [
     { 
               "Sid": "AllowRoleAssumptionForCrossAccountDiscovery", 
               "Effect": "Allow", 
               "Action": "sts:AssumeRole", 
               "Resource":  ["arn:aws:iam::emr-account:role/AssumableRole" ]
     }]
   }

9. Repita el paso Crear política insertada para añadir otra política que conceda al rol de ejecución los permisos para aprovisionar nuevos clústeres de Amazon EMR mediante plantillas de AWS CloudFormation . Para obtener más información sobre el documento de política, consulta Crear EMRclusters políticas de Amazon enPolíticas de referencia. Sustituya region y accountID por sus valores reales antes de copiar la lista de instrucciones a la política insertada de su rol.

10. (Opcional) Para poder enumerar los clústeres de Amazon EMR implementados en la misma cuenta que Studio, añada una política interna adicional a su rol de ejecución de Studio, tal y como se define en List Amazon EMR policies en Políticas de referencia.

Paso 3: Asocia tus funciones asumibles (función de acceso) a tu dominio o perfil de usuario. JupyterLab los usuarios de Studio pueden usar la consola de SageMaker IA o el script proporcionado.

Elija la pestaña que corresponda a su caso de uso.