Erforderliche Berechtigungen für Amazon EMR WAL

Damit Ihr Cluster eine Verbindung zu Amazon herstellen kann EMRWAL, benötigt das Instance-Profil für den Cluster bestimmte IAM Berechtigungen:

• Amazon EMR WAL verwendet die AWSServiceRoleForEMRWALMit einem Service verknüpfte Rolle zum Abrufen eines Cluster-Status. Amazon erstellt diese serviceverknüpfte Rolle EMR automatisch, wenn Sie einen WAL Workspace erstellen, oder HBase erstellt die serviceverknüpfte Rolle, wenn Sie einen Workspace für Amazon konfigurieren EMR WAL und die serviceverknüpfte Rolle noch nicht existiert.

  Bevor Sie Amazon EMR WAL für einen Cluster aktivieren können, müssen Sie die Berechtigungen so konfigurieren, dass die automatische Erstellung von AWSServiceRoleForEMRWAL Rolle, die mit einem Service verknüpft ist. Weitere Informationen und eine Beispielanweisung, mit der diese Funktion hinzugefügt wird, finden Sie unter Verwenden von dienstbezogenen Rollen für die Write-Ahead-Protokollierung.

• Da Amazon HBase Write Ahead Log (WAL) EMR WAL verwendet, müssen Ihre Cluster dies tun HBaseWAL. Im Folgenden sind die IAM Mindestberechtigungen aufgeführt, die Sie für die Ausführung benötigenHBase. Fügen Sie diese der Berechtigungsrichtlinie für Ihr Instanzprofil hinzu:

  emrwal:DeleteWal
  emrwal:CreateWal
  emrwal:CreateWorkspace
  emrwal:AppendEdit
  emrwal:ReplayEdits
  emrwal:GetCurrentWalTime
  emrwal:CompleteWalFlush
  emrwal:ListWALs
  emrwal:DescribeWAL
  emrwal:ArchiveWAL
  emrwal:ArchiveWALCheckPoint

  Anmerkung

  Wenn Sie die Berechtigungen für Amazon nur EMR WAL auf die Mindestmenge beschränken, einige EMRWAL CLIBefehle verfügen nicht über die erforderlichen Berechtigungen zur Ausführung.