Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exécuter un Workspace EMR Studio avec un rôle d'exécution

Un rôle d'exécution est un rôle AWS Identity and Access Management (IAM) que vous pouvez spécifier lorsque vous soumettez une tâche ou une requête à un cluster Amazon EMR. La tâche ou la requête que vous soumettez à votre cluster EMR utilise le rôle d'exécution pour accéder à AWS des ressources, telles que des objets dans Amazon S3.

Lorsque vous associez un espace de travail EMR Studio à un cluster EMR qui utilise Amazon EMR 6.11 ou version ultérieure, vous pouvez sélectionner un rôle d'exécution pour la tâche ou la requête que vous soumettez afin qu'elle soit utilisée lors de l'accès aux ressources. AWS Toutefois, si le cluster EMR ne prend pas en charge les rôles d'exécution, le cluster EMR n'assumera pas ce rôle lorsqu'il accède aux ressources. AWS

Avant de pouvoir utiliser un rôle d'exécution dans un Workspace Amazon EMR Studio, un administrateur doit configurer les autorisations utilisateur afin que ce dernier puisse appeler l'API elasticmapreduce:GetClusterSessionCredentials sur le rôle d'exécution. Lancez ensuite un nouveau cluster doté d'un rôle d'exécution que vous pouvez utiliser avec votre Workspace Amazon EMR Studio.

Configurer les autorisations utilisateur pour le rôle d'exécution

Configurez les autorisations utilisateur afin que l'utilisateur de Studio puisse appeler l'API elasticmapreduce:GetClusterSessionCredentials sur le rôle d'exécution qu'il souhaite utiliser. Vous devez également configurer Configurer les autorisations utilisateur d'EMR Studio pour Amazon ou EC2 Amazon EKS avant que l'utilisateur puisse commencer à utiliser Studio.

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

L'exemple suivant montre comment autoriser un principal IAM à utiliser un rôle IAM appelé test-emr-demo3 en tant que rôle d'exécution. En outre, le titulaire de la politique ne pourra accéder aux clusters Amazon EMR qu'avec l'ID du cluster j-123456789.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

L'exemple suivant permet à un principal IAM d'utiliser n'importe quel rôle IAM dont le nom commence par la chaîne test-emr-demo4 comme rôle d'exécution. En outre, le titulaire de la politique ne pourra accéder qu'aux clusters Amazon EMR étiquetés avec la paire clé-valeur tagKey: tagValue.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

Lancer un nouveau cluster avec un rôle d'exécution

Maintenant que vous disposez des autorisations requises, lancez un nouveau cluster avec un rôle d'exécution que vous pouvez utiliser avec votre Workspace Amazon EMR Studio.

Si vous avez déjà lancé un nouveau cluster doté d'un rôle d'exécution, vous pouvez passer à la section Utiliser le cluster EMR avec un rôle d'exécution dans Workspaces.

Après avoir lancé votre cluster, vous pouvez utiliser le cluster doté de rôles d'exécution avec un Workspace EMR Studio.

Utiliser le cluster EMR avec un rôle d'exécution dans Workspaces

Après avoir configuré et lancé votre cluster, vous pouvez utiliser le cluster doté de rôles d'exécution avec un Workspace EMR Studio.

Considérations

Tenez compte des considérations suivantes lorsque vous utilisez un cluster doté de rôles d'exécution avec votre Workspace Amazon EMR Studio :