Tag-Cluster

Es kann praktisch sein, Ihre AWS Ressourcen auf unterschiedliche Weise zu kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Sie können dies in Amazon erreichen, EMR indem Sie Ihren EMR Amazon-Clustern mithilfe von Tags benutzerdefinierte Metadaten zuweisen. Ein Tag besteht aus einem Schlüssel und einem Wert, die Sie beide selbst definieren können. Für Amazon ist der Cluster die RessourcenebeneEMR, die Sie taggen können. Sie können beispielsweise eine Gruppe von Tags für die Cluster Ihres Kontos definieren, mit deren Hilfe Sie den Besitzer der einzelnen Cluster verfolgen oder eine Produktions-Cluster von einem Test-Cluster unterscheiden können. Wir empfehlen das Erstellen eines einheitlichen Satzes von Tags, um Anforderungen Ihres Unternehmens zu erfüllen.

Wenn Sie einem EMR Amazon-Cluster ein Tag hinzufügen, wird das Tag auch an jede aktive EC2 Amazon-Instance weitergegeben, die dem Cluster zugeordnet ist. Wenn Sie ein Tag aus einem EMR Amazon-Cluster entfernen, wird dieses Tag auch von jeder zugehörigen aktiven EC2 Amazon-Instance entfernt.

Wichtig

Verwenden Sie die EMR Amazon-Konsole oder CLI zur Verwaltung von Tags auf EC2 Amazon-Instances, die Teil eines Clusters sind, anstelle der EC2 Amazon-Konsole oderCLI, weil Änderungen, die Sie in Amazon vornehmen, EC2 nicht mit dem EMR Amazon-Tagging-System synchronisiert werden.

Sie können eine EC2 Amazon-Instance identifizieren, die Teil eines EMR Amazon-Clusters ist, indem Sie nach den folgenden System-Tags suchen. In diesem Beispiel: CORE ist der Wert für die Instance-Gruppenrolle und j-12345678 ist ein Beispiel für einen Job-Flow-Identifikationswert (Cluster):

• aws:elasticmapreduce: = instance-group-roleCORE

• aws:elasticmapreduce: job-flow-id =j-12345678

Anmerkung

Amazon EMR und Amazon EC2 interpretieren Ihre Tags als eine Zeichenfolge ohne semantische Bedeutung.

Sie können mit Tags arbeiten, indem Sie die AWS Management Console CLI, und die API verwenden.

Sie können Tags hinzufügen, wenn Sie einen neuen EMR Amazon-Cluster erstellen, und Sie können Tags zu einem laufenden EMR Amazon-Cluster hinzufügen, bearbeiten oder entfernen. Das Bearbeiten eines Tags ist ein Konzept, das für die EMR Amazon-Konsole gilt. Wenn Sie jedoch das CLI und verwendenAPI, um ein Tag zu bearbeiten, entfernen Sie das alte Tag und fügen ein neues hinzu. Sie können Tag-Schlüssel und Werte bearbeiten und Tags jederzeit aus einer Ressource entfernen, während der Cluster ausgeführt wird. Sie können Tags jedoch nicht hinzufügen, bearbeiten oder aus einem beendeten Cluster oder beendeten Instances entfernen, die zuvor einem Cluster zugeordnet waren, der noch aktiv ist. Darüber hinaus können Sie den Wert eines Tags zwar auf eine leere Zeichenfolge, jedoch nicht auf Null festlegen.

Wenn Sie AWS Identity and Access Management (IAM) mit Ihren EC2 Amazon-Instances für ressourcenbasierte Berechtigungen nach Tag verwenden, werden Ihre IAM Richtlinien auf Tags angewendet, die Amazon an die Amazon-Instances eines Clusters EMR weitergibt. EC2 Damit EMR Amazon-Tags an Ihre EC2 Amazon-Instances weitergegeben werden können, EC2 muss Ihre IAM Richtlinie für Amazon Berechtigungen zum Aufrufen von Amazon EC2 CreateTags und DeleteTags APIs zulassen. Außerdem können sich weitergegebene Tags auf die ressourcenbasierten Berechtigungen EC2 Ihres Amazon auswirken. An Amazon weitergegebene Tags EC2 können in Ihrer IAM Richtlinie als Bedingungen gelesen werden, genau wie andere EC2 Amazon-Tags. Denken Sie beim Hinzufügen von Tags zu Ihren EMR Amazon-Clustern an Ihre IAM Richtlinien, um zu verhindern, dass Benutzer falsche Berechtigungen für einen Cluster haben. Um Probleme zu vermeiden, stellen Sie sicher, dass Ihre IAM Richtlinien keine Bedingungen für Tags enthalten, die Sie auch in Ihren EMR Amazon-Clustern verwenden möchten. Weitere Informationen finden Sie unter Steuern des Zugriffs auf EC2 Amazon-Ressourcen.