

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Requisitos previos para comenzar a usar EMR sin servidor.
<a name="setting-up"></a>

En esta sección se describen los requisitos administrativos previos para ejecutar EMR sin servidor. Estos incluyen la configuración de la cuenta y la administración de permisos.

**Topics**
+ [Inscríbase en una Cuenta de AWS](#sign-up-for-aws)
+ [Concesión de permisos](#setting-up-iam)
+ [Instale y configure el AWS CLI](#setting-up-cli)
+ [Abra la consola de .](#opening-console)

## Inscríbase en una Cuenta de AWS
<a name="sign-up-for-aws"></a>

Para empezar AWS, necesitas un Cuenta de AWS. Para obtener información sobre cómo crear un Cuenta de AWS, consulte [Cómo empezar con un Cuenta de AWS](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html) en la *Guía de AWS Account Management referencia*.

## Concesión de permisos
<a name="setting-up-iam"></a>

En entornos de producción, le sugerimos que utilice políticas más específicas. Para ver ejemplos de tales políticas, consulte [Ejemplos de políticas de acceso de usuario para EMR sin servidor](security-iam-user-access-policies.md). Para obtener más información sobre la gestión del acceso, consulte la sección Gestión del [acceso para obtener más información sobre AWS los recursos](https://docs.aws.amazon.com/IAM/latest/UserGuide/access.html) en la Guía del usuario de IAM.

Los usuarios que necesitan empezar a usar EMR sin servidor en un entorno de prueba deberán usar una política similar a la siguiente:

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "EMRStudioCreate",
      "Effect": "Allow",
      "Action": [
        "elasticmapreduce:CreateStudioPresignedUrl",
        "elasticmapreduce:DescribeStudio",
        "elasticmapreduce:CreateStudio",
        "elasticmapreduce:ListStudios"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Sid": "EMRServerlessFullAccess",
      "Effect": "Allow",
      "Action": [
        "emr-serverless:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Sid": "AllowEC2ENICreationWithEMRTags",
      "Effect": "Allow",
      "Action": [
        "ec2:CreateNetworkInterface"
      ],
      "Resource": [
        "arn:aws:ec2:*:*:network-interface/*"
      ],
      "Condition": {
        "StringEquals": {
          "aws:CalledViaLast": "ops.emr-serverless.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowEMRServerlessServiceLinkedRoleCreation",
      "Effect": "Allow",
      "Action": [
        "iam:CreateServiceLinkedRole"
      ],
      "Resource": [
        "arn:aws:iam::*:role/aws-service-role/*"
      ]
    }
  ]
}
```

------

Para dar acceso, agregue permisos a los usuarios, grupos o roles:
+ Usuarios y grupos en AWS IAM Identity Center:

  Cree un conjunto de permisos. Siga las instrucciones de [Creación de un conjunto de permisos](https://docs.aws.amazon.com//singlesignon/latest/userguide/howtocreatepermissionset.html) en la *Guía del usuario de AWS IAM Identity Center *.
+ Usuarios gestionados en IAM a través de un proveedor de identidades:

  Cree un rol para la federación de identidades. Siga las instrucciones descritas en [Creación de un rol para un proveedor de identidad de terceros (federación)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-idp.html) en la *Guía del usuario de IAM*.
+ Usuarios de IAM:
  + Cree un rol que el usuario pueda aceptar. Siga las instrucciones descritas en [Creación de un rol para un usuario de IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-user.html) en la *Guía del usuario de IAM*.
  + (No recomendado) Adjunte una política directamente a un usuario o agregue un usuario a un grupo de usuarios. Siga las instrucciones descritas en [Adición de permisos a un usuario (consola)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) de la *Guía del usuario de IAM*.

### Concesión de acceso programático
<a name="setting-up-access"></a>

Los usuarios necesitan acceso programático si quieren interactuar con personas AWS ajenas a. Consola de administración de AWS La forma de conceder el acceso programático depende del tipo de usuario que acceda. AWS

Para conceder acceso programático a los usuarios, elija una de las siguientes opciones.


****  

| ¿Qué usuario necesita acceso programático? | Para | Mediante | 
| --- | --- | --- | 
| IAM | (Recomendado) Usa las credenciales de la consola como credenciales temporales para firmar las solicitudes programáticas a los AWS CLI AWS SDK o las API. AWS  | Siga las instrucciones de la interfaz que desea utilizar:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/emr/latest/EMR-Serverless-UserGuide/setting-up.html) | 
| Identidad del personal<br />(Usuarios administrados en el IAM Identity Center) | Usa credenciales temporales para firmar las solicitudes programáticas a los AWS SDK o AWS CLI las API. AWS  | Siga las instrucciones de la interfaz que desea utilizar:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/emr/latest/EMR-Serverless-UserGuide/setting-up.html) | 
| IAM | Utilice credenciales temporales para firmar las solicitudes programáticas a los AWS SDK o las AWS CLI API. AWS  | Siga las instrucciones de [Uso de credenciales temporales con AWS recursos](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) de la Guía del usuario de IAM. | 
| IAM | (No recomendado)Utilice credenciales de larga duración para firmar las solicitudes programáticas a los AWS CLI AWS SDK o las API. AWS  | Siga las instrucciones de la interfaz que desea utilizar:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/emr/latest/EMR-Serverless-UserGuide/setting-up.html) | 

## Instale y configure el AWS CLI
<a name="setting-up-cli"></a>

Si desea utilizar las API de EMR sin servidor, instale la última versión de AWS Command Line Interface (AWS CLI). No necesita AWS CLI usar EMR Serverless desde la consola de EMR Studio y empezar sin la CLI siguiendo los pasos que se indican. [Introducción a EMR sin servidor con la consola](gs-console.md)

**Para configurar el AWS CLI**

1. Para instalar la versión más reciente de AWS CLI para macOS, Linux o Windows, consulte [Instalación o actualización de la última versión de AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html).

1. Para configurar AWS CLI y configurar de forma segura su acceso a Servicios de AWS, incluido EMR Serverless, consulte Configuración [rápida](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-quickstart.html#cli-configure-quickstart-config) con. `aws configure`

1. Para verificar la configuración, introduzca el siguiente DataBrew comando en la línea de comandos.

   ```
   aws emr-serverless help
   ```

   AWS CLI los comandos utilizan el valor predeterminado Región de AWS de la configuración, a menos que lo configure con un parámetro o un perfil. Para configurarlo Región de AWS con un parámetro, añada el `--region` parámetro a cada comando.

   Para configurar su perfil, añada primero un perfil Región de AWS con nombre en el `~/.aws/config` archivo o en el `%UserProfile%/.aws/config` archivo (para Microsoft Windows). Siga los pasos en [Perfiles denominados para la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html). A continuación, defina sus ajustes Región de AWS y los demás con un comando similar al del ejemplo siguiente.

   ```
   [profile emr-serverless]
   aws_access_key_id = ACCESS-KEY-ID-OF-IAM-USER
   aws_secret_access_key = SECRET-ACCESS-KEY-ID-OF-IAM-USER
   region = us-east-1
   output = text
   ```

## Abra la consola de .
<a name="opening-console"></a>

La mayoría de los temas orientados a las consolas de esta sección comienzan desde la [consola de Amazon EMR](https://console.aws.amazon.com/elasticmapreduce/home). Si aún no ha iniciado sesión en su Cuenta de AWS, inicie sesión, abra la [consola de Amazon EMR](https://console.aws.amazon.com/elasticmapreduce/home) y continúe con la siguiente sección para empezar a utilizar Amazon EMR.