Amazon EMR の自動スケーリングのサービスロール (Auto Scaling ロール) - Amazon EMR

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon EMR の自動スケーリングのサービスロール (Auto Scaling ロール)

Amazon EMR の Auto Scaling ロールは、サービスロールと同様の機能を実行しますが、環境を動的にスケーリングするための追加のアクションを実行できます。

  • デフォルトのロール名は EMR_AutoScaling_DefaultRole です。

  • EMR_AutoScaling_DefaultRole にアタッチされるデフォルトの管理ポリシーは AmazonElasticMapReduceforAutoScalingRole です。

AmazonElasticMapReduceforAutoScalingRole のバージョン 1 の内容は次のとおりです。

JSON
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "cloudwatch:DescribeAlarms",
        "elasticmapreduce:ListInstanceGroups",
        "elasticmapreduce:ModifyInstanceGroups"
      ],
      "Effect": "Allow",
      "Resource": [
        "*"
      ],
      "Sid": "AllowCLOUDWATCHDescribealarms"
    }
  ]
}

サービスロールでは、次の信頼ポリシーを使用する必要があります。

重要

次の信頼ポリシーには、Amazon EMR に付与するアクセス許可をアカウント内の特定のリソースに制限するためのグローバル条件キー aws:SourceArn および aws:SourceAccount が含まれています。これらを使用することで、「混乱した代理」問題から保護できます。

JSON
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sts:AssumeRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/ApplicationAutoScalingEMRRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "123456789012"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:application-autoscaling:*:123456789012:scalable-target/*"
        }
      },
      "Sid": "AllowSTSAssumerole"
    }
  ]
}