Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Jalankan Ruang Kerja EMR Studio dengan peran runtime

Peran runtime adalah peran AWS Identity and Access Management (IAM) yang dapat Anda tentukan saat mengirimkan pekerjaan atau kueri ke cluster Amazon EMR. Pekerjaan atau kueri yang Anda kirimkan ke cluster EMR menggunakan peran runtime untuk mengakses AWS sumber daya, seperti objek di Amazon S3.

Saat melampirkan EMR Studio Workspace ke cluster EMR yang menggunakan Amazon EMR 6.11 atau lebih tinggi, Anda dapat memilih peran runtime untuk pekerjaan atau kueri yang Anda kirimkan untuk digunakan saat mengakses sumber daya. AWS Namun, jika cluster EMR tidak mendukung peran runtime, cluster EMR tidak akan mengambil peran saat mengakses AWS sumber daya.

Sebelum Anda dapat menggunakan peran runtime dengan Amazon EMR Studio Workspace, administrator harus mengonfigurasi izin pengguna sehingga pengguna Studio dapat memanggil elasticmapreduce:GetClusterSessionCredentials API pada peran runtime. Kemudian, luncurkan cluster baru dengan peran runtime yang dapat Anda gunakan dengan Amazon EMR Studio Workspace Anda.

Konfigurasikan izin pengguna untuk peran runtime

Konfigurasikan izin pengguna sehingga pengguna Studio dapat memang elasticmapreduce:GetClusterSessionCredentials gil API pada peran runtime yang ingin digunakan pengguna. Anda juga harus mengkonfigurasi Konfigurasikan izin pengguna EMR Studio untuk Amazon EC2 atau Amazon EKS sebelum pengguna dapat mulai menggunakan Studio.

{
      "Sid": "AllowSpecificExecRoleArn",
      "Effect": "Allow",
      "Action": [
          "elasticmapreduce:GetClusterSessionCredentials"
      ],
      "Resource": "*",
      "Condition": {
          "StringEquals": {
              "elasticmapreduce:ExecutionRoleArn": [
                  "arn:aws:iam::111122223333:role/test-emr-demo1",
                  "arn:aws:iam::111122223333:role/test-emr-demo2"
              ]
          }
      }
  }

Contoh berikut menunjukkan cara mengizinkan prinsipal IAM menggunakan peran IAM yang dinamai test-emr-demo3 sebagai peran runtime. Selain itu, pemegang polis hanya akan dapat mengakses cluster Amazon EMR dengan ID j-123456789 cluster.

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": [
          "arn:aws:elasticmapreduce:<region>:111122223333:cluster/j-123456789"
     ],
    "Condition":{
        "StringEquals":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo3"
            ]
        }
    }
}

Contoh berikut memungkinkan prinsipal IAM menggunakan peran IAM apa pun dengan nama yang dimulai dengan string test-emr-demo4 sebagai peran runtime. Selain itu, pemegang polis hanya akan dapat mengakses cluster Amazon EMR yang ditandai dengan pasangan nilai-kunci. tagKey: tagValue

{
    "Sid":"AllowSpecificExecRoleArn",
    "Effect":"Allow",
    "Action":[
        "elasticmapreduce:GetClusterSessionCredentials"
    ],
    "Resource": "*",
    "Condition":{
        "StringEquals":{
             "elasticmapreduce:ResourceTag/tagKey": "tagValue"
        },
        "StringLike":{
            "elasticmapreduce:ExecutionRoleArn":[
                "arn:aws:iam::111122223333:role/test-emr-demo4*"
            ]
        }
    }
}

Luncurkan cluster baru dengan peran runtime

Sekarang setelah Anda memiliki izin yang diperlukan, luncurkan cluster baru dengan peran runtime yang dapat Anda gunakan dengan Amazon EMR Studio Workspace Anda.

Jika Anda telah meluncurkan cluster baru dengan peran runtime, Anda dapat melompat ke Gunakan cluster EMR dengan peran runtime di Workspaces bagian tersebut.

Setelah meluncurkan cluster, Anda siap menggunakan cluster yang mendukung peran runtime dengan Workspace EMR Studio.

Gunakan cluster EMR dengan peran runtime di Workspaces

Setelah menyiapkan dan meluncurkan cluster, Anda dapat menggunakan cluster yang mendukung peran runtime dengan Ruang Kerja EMR Studio Anda.

Pertimbangan-pertimbangan

Ingatlah pertimbangan berikut saat Anda menggunakan cluster yang mendukung peran runtime dengan Amazon EMR Studio Workspace Anda: