Claves de condición, recursos y acciones de Amazon Elastic MapReduce - AWS Identity and Access Management

Claves de condición, recursos y acciones de Amazon Elastic MapReduce

Amazon Elastic MapReduce (prefijo de servicio: elasticmapreduce) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Elastic MapReduce

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

nota

La API DescribeJobFlows está obsoleta y terminará por eliminarse. Le recomendamos que utilice ListClusters, DescribeCluster, ListSteps, ListInstanceGroup y ListBootstrapActions en su lugar.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddInstanceFleet Concede permiso para añadir una flota de instancias a un clúster en ejecución. Escritura

cluster*

AddInstanceGroups Concede permiso para añadir grupos de instancias a un clúster en ejecución. Escritura

cluster*

AddJobFlowSteps Concede permiso para añadir nuevos pasos a un clúster en ejecución. Escritura

cluster*

AddTags Concede permiso para añadir etiquetas a un recurso de Amazon EMR. Etiquetado

cluster

editor

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

CancelSteps Concede permiso para cancelar un paso o pasos pendientes en un clúster en ejecución. Escritura

cluster*

CreateEditor [solo permiso] Concede permiso para crear un bloc de notas de EMR. Escritura

cluster*

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

CreateSecurityConfiguration Concede permiso para crear una configuración de seguridad. Escritura
DeleteEditor [solo permiso] Concede permiso para eliminar una bloc de notas de EMR. Escritura

editor*

DeleteSecurityConfiguration Concede permiso para eliminar una configuración de seguridad. Escritura
DescribeCluster Concede permiso para obtener detalles acerca de un clúster, incluido el estado, la configuración de hardware y de software, los ajustes de VPC, etc. Lectura

cluster*

DescribeEditor [solo permiso] Concede permiso para ver información sobre un bloc de notas, incluido el estado, usuario, rol, etiquetas, ubicación, etc. Lectura

editor*

DescribeJobFlows Esta API está obsoleta y terminará por eliminarse. Le recomendamos que utilice ListClusters, DescribeCluster, ListSteps, ListInstanceGroup y ListBootstrapActions en su lugar. Lectura

cluster*

DescribeSecurityConfiguration Concede permiso para obtener detalles de una configuración de seguridad. Lectura
DescribeStep Concede permiso para obtener información sobre un paso de clúster. Lectura

cluster*

GetBlockPublicAccessConfiguration Concede permiso para recuperar la configuración de acceso público de bloque de EMR para la cuenta de AWS en la región. Lectura
ListBootstrapActions Concede permiso para obtener información detallada sobre acciones de arranque asociadas a un clúster. Lectura

cluster*

ListClusters Concede permiso para obtener el estado de clústeres accesibles. List
ListEditors [solo permiso] Concede permiso para obtener una lista de información resumida de bloc de notas de EMR accesibles. List
ListInstanceFleets Concede permiso para obtener detalles de flotas de instancias en un clúster. Lectura

cluster*

ListInstanceGroups Concede permiso para obtener detalles de grupos de instancias en un clúster. Lectura

cluster*

ListInstances Concede permiso para obtener detalles acerca de las instancias Amazon EC2 de un clúster. Lectura

cluster*

ListSecurityConfigurations Concede permiso para obtener una lista de las configuraciones de seguridad disponibles en esta cuenta por nombre, junto con las fechas y los horarios de creación. List
ListSteps Concede permiso para obtener una lista de pasos asociados con un clúster. Lectura

cluster*

ModifyCluster Concede permiso para cambiar la configuración del clúster, como el número de pasos que se pueden ejecutar simultáneamente para un clúster. Escritura

cluster*

ModifyInstanceFleet Concede permiso para cambiar las capacidades de Spot de destino y bajo demanda de destino para una flota de instancias. Escritura

cluster*

ModifyInstanceGroups Concede permiso para cambiar el número y la configuración de instancias EC2 para un grupo de instancias. Escritura

cluster*

OpenEditorInConsole [solo permiso] Concede permiso para lanzar el editor de bloc de notas Jupyter para un bloc de notas de EMR desde la consola. Escritura

cluster*

editor*

PutAutoScalingPolicy Concede permiso para crear o actualizar una política escalado automático para un grupo de instancias central o un grupo de instancias de tareas. Escritura

cluster*

PutBlockPublicAccessConfiguration Concede permiso para crear o actualizar la configuración de acceso público de bloques de EMR para la cuenta de AWS en la región. Administración de permisos
RemoveAutoScalingPolicy Concede permiso para eliminar una política de escalado automático de un grupo de instancias. Escritura

cluster*

RemoveTags Concede permiso para eliminar etiquetas de un recurso de Amazon EMR. Etiquetado

cluster

editor

aws:TagKeys

RunJobFlow Concede permiso para crear y lanzar un clúster (flujo de trabajo). Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

SetTerminationProtection Concede permiso para agregar y eliminar la protección de terminación para un clúster. Escritura

cluster*

StartEditor [solo permiso] Concede permiso para iniciar un bloc de notas de EMR. Escritura

cluster*

editor*

StopEditor [solo permiso] Concede permiso para cerrar un bloc de notas de EMR. Escritura

editor*

TerminateJobFlows Concede permiso para terminar un clúster (flujo de trabajo). Escritura

cluster*

ViewEventsFromAllClustersInConsole [solo permiso] Concede permiso para utilizar la consola de administración de EMR para ver eventos de todos los clústeres. List

Tipos de recurso definidos por Amazon Elastic MapReduce

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recursos.

Tipos de recurso ARN Claves de condición
cluster arn:${Partition}:elasticmapreduce:${Region}:${Account}:cluster/${ClusterId}

aws:ResourceTag/${TagKey}

elasticmapreduce:ResourceTag/${TagKey}

editor arn:${Partition}:elasticmapreduce:${Region}:${Account}:editor/${EditorId}

aws:ResourceTag/${TagKey}

elasticmapreduce:ResourceTag/${TagKey}

Claves de condición de Amazon Elastic MapReduce

Amazon Elastic MapReduce define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles en la Referencia de políticas de IAM.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción Cadena
aws:ResourceTag/${TagKey} Filtra el acceso en función de si se ha asociado el par de etiqueta y valor con un recurso de Amazon EMR. Cadena
aws:TagKeys Filtra el acceso en función de si las claves de etiqueta se proporcionan con la acción independientemente del valor de la etiqueta Cadena
elasticmapreduce:RequestTag/${TagKey} Filtra las acciones en función de si el par de etiqueta y valor se proporciona con la acción Cadena
elasticmapreduce:ResourceTag/${TagKey} Filtra acciones en función de si se ha asociado el par de etiqueta y valor con un recurso de Amazon EMR. Cadena