IAMverwaltete Richtlinie für schreibgeschützten Zugriff (verwaltete Standardrichtlinie v2) - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

IAMverwaltete Richtlinie für schreibgeschützten Zugriff (verwaltete Standardrichtlinie v2)

Um Amazon nur Leserechte zu gewährenEMR, fügen Sie die verwaltete Richtlinie A mazonEMRRead OnlyAccessPolicy _v2 bei. Diese verwaltete Standardrichtlinie ersetzt die AmazonElasticMapReduceReadOnlyAccess verwaltete Richtlinie. Der Inhalt dieser Richtlinienerklärung wird im folgenden Ausschnitt dargestellt. Im Vergleich zur AmazonElasticMapReduceReadOnlyAccess-Richtlinie verwendet die AmazonEMRReadOnlyAccessPolicy_v2-Richtlinie keine Platzhalterzeichen für das elasticmapreduce-Element. Stattdessen beschränkt sich die standardmäßige v2-Richtlinie auf die zulässigen elasticmapreduce-Aktionen.

Anmerkung

Sie können auch das verwenden AWS Management Console Link AmazonEMRReadOnlyAccessPolicy_v2, um die Richtlinie einzusehen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ElasticMapReduceActions",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:DescribeCluster",
                "elasticmapreduce:DescribeEditor",
                "elasticmapreduce:DescribeJobFlows",
                "elasticmapreduce:DescribeSecurityConfiguration",
                "elasticmapreduce:DescribeStep",
                "elasticmapreduce:DescribeReleaseLabel",
                "elasticmapreduce:GetBlockPublicAccessConfiguration",
                "elasticmapreduce:GetManagedScalingPolicy",
                "elasticmapreduce:GetAutoTerminationPolicy",
                "elasticmapreduce:ListBootstrapActions",
                "elasticmapreduce:ListClusters",
                "elasticmapreduce:ListEditors",
                "elasticmapreduce:ListInstanceFleets",
                "elasticmapreduce:ListInstanceGroups",
                "elasticmapreduce:ListInstances",
                "elasticmapreduce:ListSecurityConfigurations",
                "elasticmapreduce:ListSteps",
                "elasticmapreduce:ListSupportedInstanceTypes",
                "elasticmapreduce:ViewEventsFromAllClustersInConsole"
            ],
            "Resource": "*"
        },
        {
            "Sid": "ViewMetricsInEMRConsole",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:GetMetricStatistics"
            ],
            "Resource": "*"
        }
    ]
}