Amazon EMR actualiza las políticas gestionadas AWS - Amazon EMR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Amazon EMR actualiza las políticas gestionadas AWS

Consulte los detalles sobre las actualizaciones de las políticas AWS gestionadas para Amazon EMR desde que este servicio comenzó a realizar el seguimiento de estos cambios.

Cambio Descripción Fecha
AmazonEMRServicePolicy_v2: actualización de una política actual Se agregó ec2:CreateVpcEndpoint y se ec2:CreateTags requiere para una experiencia óptima, a partir de la versión 7.5.0 de Amazon EMR. ec2:ModifyVpcEndpoint 4 de marzo de 2025
AmazonEMRServicePolicy_v2: actualización de una política actual Se agregaron elasticmapreduce:CreatePersistentAppUIelasticmapreduce:DescribePersistentAppUI, y. elasticmapreduce:GetPersistentAppUIPresignedURL 28 de febrero de 2025
EMRDescribeClusterPolicyForEMRWAL: política nueva Se agregó una nueva política para que Amazon EMR pueda determinar el estado del clúster para la limpieza de WAL treinta días después de la finalización del clúster. 10 de agosto de 2023
AmazonEMRFullAccessPolicy_v2 y AmazonEMRReadOnlyAccessPolicy_v2: actualización de una política existente Se añadieron elasticmapreduce:DescribeReleaseLabel y elasticmapreduce:GetAutoTerminationPolicy. 21 de abril de 2022
AmazonEMRFullAccessPolicy_v2: actualización de una política actual Se agregó ec2:DescribeImages para Uso de una AMI personalizada para ofrecer más flexibilidad a la configuración del clúster de Amazon EMR. 15 de febrero de 2022

Políticas administradas por Amazon EMR

Se actualizó para aclarar el uso de etiquetas de usuario predefinidas.

Se agregó una sección sobre el uso de la AWS consola para lanzar clústeres con políticas administradas en la versión 2.

29 de septiembre de 2021

AmazonEMRFullAccessPolicy_v2: actualización de una política actual

Se modificaron las acciones PassRoleForEC2 y PassRoleForAutoScaling para que usen el operador de condición StringLike y que así coincidan con "iam:PassedToService":"application-autoscaling.amazonaws.com*" y "iam:PassedToService":"ec2.amazonaws.com*", respectivamente. 20 de mayo de 2021

AmazonEMRFullAccessPolicy_v2: actualización de una política actual

Se ha eliminado la acción no válida s3:ListBuckets y se ha sustituido por la acción s3:ListAllMyBuckets.

Se actualizó la creación de roles vinculados a un servicio (SLR) para que se limite explícitamente al único rol que tiene Amazon EMR con principios de servicio explícitos. Los SLRs que se pueden crear son exactamente los mismos que antes de este cambio.

23 de marzo de 2021

AmazonEMRFullAccessPolicy_v2: política nueva

Amazon EMR ha agregado nuevos permisos para limitar el acceso a los recursos y para agregar un requisito previo según el cual los usuarios deben agregar una etiqueta de usuario predefinida a los recursos antes de poder utilizar las políticas administradas de Amazon EMR.

La acción iam:PassRole requiere que se establezca una condición iam:PassedToService en un servicio específico. El acceso a Amazon EC2, Amazon S3 y otros servicios no está permitido de forma predeterminada.

11 de marzo de 2021
AmazonEMRServicePolicy_v2: política nueva

Agrega un requisito previo según el cual los usuarios deben agregar etiquetas de usuario a los recursos antes de poder utilizar esta política.

11 de marzo de 2021
AmazonEMRReadOnlyAccessPolicy_v2: política nueva

Los permisos permiten únicamente acciones específicas de solo lectura de elasticmapreduce. El acceso a Amazon S3 no está permitido de forma predeterminada.

11 de marzo de 2021

Amazon EMR ha comenzado a hacer un seguimiento de los cambios

Amazon EMR comenzó a realizar un seguimiento de los cambios de sus políticas AWS gestionadas.

11 de marzo de 2021