Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran terkait layanan untuk Amazon EMR untuk pembersihan

Amazon EMR menggunakan peran terkait AWS Identity and Access Management layanan (IAM). Peran terkait layanan adalah jenis peran IAM unik yang ditautkan langsung ke Amazon EMR. Service-linked peran telah ditentukan sebelumnya oleh Amazon EMR dan menyertakan semua izin yang diperlukan layanan untuk memanggil AWS layanan lain atas nama Anda.

Service-linked peran bekerja sama dengan peran layanan Amazon EMR dan profil instans Amazon EC2 untuk Amazon EMR. Untuk informasi selengkapnya tentang peran layanan dan profil instans, lihat Konfigurasikan peran layanan IAM untuk izin Amazon EMR ke AWS layanan dan sumber daya.

Peran terkait layanan membuat pengaturan Amazon EMR lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Amazon EMR mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya Amazon EMR yang dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda dapat menghapus peran terkait layanan ini untuk Amazon EMR hanya setelah Anda menghapus sumber daya terkait dan menghentikan semua cluster EMR di akun. Ini melindungi sumber daya Amazon EMR Anda sehingga Anda tidak dapat menghapus izin untuk mengakses sumber daya secara tidak sengaja.

Menggunakan peran terkait layanan untuk pembersihan

Amazon EMR menggunakan AWSServiceRoleForEMRCleanup peran berbasis layanan untuk memberikan izin Amazon EMR untuk menghentikan dan menghapus sumber daya Amazon EC2 atas nama Anda jika peran terkait layanan Amazon EMR kehilangan kemampuan tersebut. Amazon EMR membuat peran terkait layanan secara otomatis selama pembuatan cluster jika itu belum ada.

Per AWSServiceRoleForEMRCleanup an terkait layanan mempercayai layanan berikut untuk mengambil peran:

Kebijakan AWSServiceRoleForEMRCleanup izin peran terkait layanan memungkinkan Amazon EMR menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

Anda harus mengonfigurasikan izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, menyunting, atau menghapus peran tertaut layanan.

Membuat peran tertaut layanan untuk Amazon EMR

Anda tidak perlu membuat AWSServiceRoleForEMRCleanup peran secara manual. Saat Anda meluncurkan cluster, baik untuk pertama kalinya atau ketika peran AWSServiceRoleForEMRCleanup terkait layanan tidak ada, Amazon EMR membuat peran terkait layanan untuk AWSServiceRoleForEMRCleanup Anda. Anda harus memiliki izin untuk membuat peran terkait layanan. Untuk pernyataan contoh yang menambahkan kemampuan ini ke kebijakan izin entitas IAM (seperti pengguna, grup, atau peran):

Tambahkan pernyataan berikut ke kebijakan izin untuk entitas IAM yang perlu membuat peran terkait layanan.

{
             "Sid": "ElasticMapReduceServiceLinkedRole",
             "Effect": "Allow",
             "Action": "iam:CreateServiceLinkedRole",
             "Resource": "arn:aws:iam::*:role/aws-service-role/elasticmapreduce.amazonaws.com*/AWSServiceRoleForEMRCleanup*",
             "Condition": {
                 "StringEquals": {
                     "iam:AWSServiceName": [
                         "elasticmapreduce.amazonaws.com",
                         "elasticmapreduce.amazonaws.com.rproxy.govskope.ca.cn"
                     ]
                 }
             }
 }

Menyunting peran tertaut layanan untuk Amazon EMR

Amazon EMR tidak mengizinkan Anda mengedit peran terkait AWSServiceRoleForEMRCleanup layanan. Setelah Anda membuat peran yang ditautkan layanan, Anda tidak dapat mengubah nama peran terkait layanan karena berbagai entitas mungkin mereferensikan peran terkait layanan. Namun, Anda dapat mengedit deskripsi peran terkait layanan menggunakan IAM.

Menyunting deskripsi peran terkait layanan (konsol IAM)

Anda dapat menggunakan konsol IAM untuk menyunting deskripsi peran terkait layanan.

Mengedit Deskripsi peran tertaut layanan (IAM CLI)

Anda dapat menggunakan perintah IAM dari AWS Command Line Interface untuk mengedit deskripsi peran terkait layanan.

Menyunting Deskripsi peran tertaut layanan (API IAM)

Anda dapat menggunakan IAM API untuk menyunting deskripsi peran terkait layanan.

Menghapus peran tertaut layanan untuk Amazon EMR

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, sebaiknya hapus peran terkait layanan tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan dan tidak dipantau atau dipelihara secara aktif. Namun, Anda harus membersihkan peran tertaut layanan sebelum dapat menghapusnya.

Membersihkan peran terkait layanan

Sebelum Anda dapat menggunakan IAM untuk menghapus peran terkait layanan, Anda harus terlebih dahulu mengonfirmasi bahwa peran terkait layanan tidak memiliki sesi aktif dan menghapus sumber daya apa pun yang digunakan oleh peran terkait layanan.

Menghapus peran tertaut layanan (Konsol IAM)

Anda dapat menggunakan konsol IAM untuk menghapus sebuah peran terkait layanan.

Menghapus peran tertaut layanan (IAM CLI)

Anda dapat menggunakan perintah IAM dari AWS Command Line Interface untuk menghapus peran terkait layanan. Karena peran tertaut layanan tidak dapat dihapus jika sedang digunakan atau memiliki sumber daya terkait, Anda harus kirim permintaan penghapusan. Permintaan tersebut dapat ditolak jika syarat ini tidak terpenuhi.

Menghapus peran terkait layanan (IAM API)

Anda dapat menggunakan API IAM untuk menghapus peran tertaut layanan. Karena peran tertaut layanan tidak dapat dihapus jika sedang digunakan atau memiliki sumber daya terkait, Anda harus kirim permintaan penghapusan. Permintaan tersebut dapat ditolak jika syarat ini tidak terpenuhi.

Wilayah yang Didukung untuk AWSServiceRoleForEMRCleanup

Amazon EMR mendukung penggunaan peran AWSServiceRoleForEMRCleanup terkait layanan di Wilayah berikut.