Claves de condición, recursos y acciones de Amazon Elastic MapReduce

Amazon Elastic MapReduce (prefijo de servicio:elasticmapreduce) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon Elastic MapReduce

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

nota

La DescribeJobFlows API está obsoleta y, en algún momento, se eliminará. Le recomendamos que utilice ListClusters, DescribeCluster ListSteps, ListInstanceGroups y ListBootstrapActions en su lugar

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddInstanceFleet	Concede permiso para agregar una flota de instancias a un clúster en ejecución	Escritura	cluster*
AddInstanceGroups	Concede permiso para agregar grupos de instancias a un clúster en ejecución	Escritura	cluster*
AddJobFlowSteps	Concede permiso para agregar pasos nuevos a un clúster en ejecución	Escritura	cluster*
				elasticmapreduce:ExecutionRoleArn
AddTags	Concede permiso para agregar etiquetas a un recurso de Amazon EMR	Etiquetado	cluster
			editor
			notebook-execution
			studio
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
AttachEditor [solo permiso]	Concede permiso para adjuntar un bloc de notas de EMR a un motor de computación	Escritura	editor*
CancelSteps	Concede permiso para cancelar un paso o pasos pendientes en un clúster en ejecución	Escritura	cluster*
CreateEditor [solo permiso]	Concede permiso para crear un bloc de notas de EMR	Escritura	cluster
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
CreatePersistentAppUI	Concede permiso para crear un servidor de historial de aplicaciones persistente	Escritura	cluster*
CreateRepository [solo permiso]	Concede permiso para crear un repositorio de bloc de notas de EMR	Escritura
CreateSecurityConfiguration	Concede permiso para crear una configuración de seguridad	Escritura
CreateStudio	Concede permiso para crear un EMR Studio	Escritura		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
CreateStudioPresignedUrl	Concede permiso para lanzar un EMR Studio mediante el modo de autenticación de IAM	Escritura	studio*
CreateStudioSessionMapping	Concede permiso para crear una asignación de sesión de EMR Studio	Escritura	studio*
DeleteEditor [solo permiso]	Concede permiso para eliminar una bloc de notas de EMR	Escritura	editor*
DeleteRepository [solo permiso]	Concede permiso para eliminar un repositorio de bloc de notas de EMR	Escritura
DeleteSecurityConfiguration	Concede permiso para eliminar una configuración de seguridad	Escritura
DeleteStudio	Concede permiso para eliminar un EMR Studio	Escritura	studio*
DeleteStudioSessionMapping	Concede permiso para eliminar una asignación de sesión de EMR Studio	Escritura	studio*
DeleteWorkspaceAccess [solo permiso]	Concede permiso para impedir que una identidad abra un espacio de trabajo colaborativo	Administración de permisos	editor*
DescribeCluster	Concede permiso para obtener detalles acerca de un clúster, incluido el estado, la configuración de hardware y de software, los ajustes de la VPC, etc.	Leer	cluster*
DescribeEditor [solo permiso]	Concede permiso para ver información sobre un bloc de notas, incluido el estado, el usuario, el rol, las etiquetas, la ubicación, etc.	Leer	editor*
DescribeJobFlows	Concede permiso para describir detalles de los clústeres (flujos de trabajo). Esta API está obsoleta y terminará por eliminarse. Le recomendamos que utilice ListClusters, DescribeCluster ListSteps, ListInstanceGroups y ListBootstrapActions en su lugar	Leer	cluster*
DescribeNotebookExecution	Concede permiso para ver información sobre la ejecución de un bloc de notas	Leer	notebook-execution*
DescribePersistentAppUI	Concede permiso para describir un servidor de historial de aplicaciones persistente	Leer	cluster*
DescribeReleaseLabel	Concede permiso para ver información sobre una versión de EMR, como qué aplicaciones son compatibles	Leer
DescribeRepository [solo permiso]	Concede permiso para describir un repositorio de bloc de notas de EMR	Leer
DescribeSecurityConfiguration	Concede permiso para obtener detalles de una configuración de seguridad	Leer
DescribeStep	Concede permiso para obtener información sobre un paso de clúster	Leer	cluster*
DescribeStudio	Concede permiso para ver información sobre un EMR Studio	Leer	studio*
DetachEditor [solo permiso]	Concede permiso para desconectar un bloc de notas de EMR de un motor de computación	Escritura	editor*
GetAutoTerminationPolicy	Concede permiso para recuperar la política de terminación automática asociada a un clúster	Leer	cluster*
GetBlockPublicAccessConfiguration	Otorga permiso para recuperar la configuración de acceso público del bloque EMR para la Cuenta de AWS región	Leer
GetClusterSessionCredentials	Concede permiso para recuperar las credenciales básicas HTTP asociadas a un rol de IAM de ejecución determinado para un clúster de EMR habilitado con control de acceso detallado	Escritura	cluster*
				elasticmapreduce:ExecutionRoleArn
GetManagedScalingPolicy	Concede permiso para recuperar la política de escalado administrado asociada a un clúster	Leer	cluster*
GetOnClusterAppUIPresignedURL	Concede permiso para obtener una URL prefirmada para un servidor de historial de aplicaciones que se ejecuta en el clúster	Escritura	cluster*
GetPersistentAppUIPresignedURL	Concede permiso para obtener una dirección URL prefirmada para un servidor de historial de aplicaciones persistente	Escritura	cluster*
GetStudioSessionMapping	Concede permiso para ver información sobre una asignación de sesión de EMR Studio	Leer	studio*
LinkRepository [solo permiso]	Concede permiso para enlazar un repositorio de un bloc de notas de EMR a EMR Notebooks	Escritura
ListBootstrapActions	Concede permiso para obtener información detallada sobre las acciones de arranque asociadas a un clúster	Leer	cluster*
ListClusters	Concede permiso para obtener el estado de los clústeres accesibles	Enumeración
ListEditors [solo permiso]	Concede permiso para crear una lista de información resumida para EMR Notebooks accesible	Enumeración
ListInstanceFleets	Concede permiso para obtener detalles de flotas de instancias en un clúster	Leer	cluster*
ListInstanceGroups	Concede permiso para obtener detalles de grupos de instancias en un clúster	Leer	cluster*
ListInstances	Concede permiso para obtener detalles acerca de las instancias de Amazon EC2 en un clúster	Leer	cluster*
ListNotebookExecutions	Concede permiso para crear una lista de la información resumida para las ejecuciones de los blocs de notas	Enumeración
ListReleaseLabels	Concede permiso para crear una lista y filtrar las versiones de EMR disponibles en la Región actual	Enumeración
ListRepositories [solo permiso]	Concede permiso para crear una lista de los repositorios de bloc de notas EMR existentes	Enumeración
ListSecurityConfigurations	Concede permiso para crear una lista de las configuraciones de seguridad disponibles en esta cuenta por nombre, junto con las fechas y los horarios de creación	Enumeración
ListSteps	Concede permiso para crear una lista de pasos asociados con un clúster	Leer	cluster*
ListStudioSessionMappings	Concede permiso para crear una lista de la información resumida acerca de las asignaciones de sesiones de un EMR Studio	Enumeración
ListStudios	Concede permiso para crear una lista de la información resumida sobre EMR Studio	Enumeración
ListSupportedInstanceTypes	Concede permiso para enumerar los tipos de instancias de Amazon EC2 compatibles con una versión de Amazon EMR	Enumeración
ListWorkspaceAccessIdentities [solo permiso]	Concede permiso para enumerar las identidades a las que se les concede acceso a un espacio de trabajo	Enumeración	editor*
ModifyCluster	Concede permiso para cambiar la configuración del clúster, como el número de pasos que se pueden ejecutar simultáneamente para un clúster	Escritura	cluster*
ModifyInstanceFleet	Concede permiso para cambiar las capacidades de Spot y en diferido de destino para una flota de instancias	Escritura	cluster*
ModifyInstanceGroups	Concede permiso para cambiar el número y la configuración de instancias EC2 para un grupo de instancias	Escritura	cluster
OpenEditorInConsole [solo permiso]	Concede permiso para lanzar el editor de bloc de notas Jupyter para un bloc de notas de EMR desde la consola	Escritura	editor*
			cluster
PutAutoScalingPolicy	Concede permiso para crear o actualizar una política de escalado automático para un grupo de instancias central o un grupo de instancias de tareas	Escritura	cluster*
PutAutoTerminationPolicy	Concede permiso para crear o actualizar la política de terminación automática asociada a un clúster	Escritura	cluster*
PutBlockPublicAccessConfiguration	Otorga permiso para crear o actualizar la configuración de acceso público del bloque EMR para la Cuenta de AWS región	Administración de permisos
PutManagedScalingPolicy	Concede permiso para crear o actualizar la política de escalado administrada asociada a un clúster	Escritura	cluster*
PutWorkspaceAccess [solo permiso]	Concede permiso para permitir que una identidad abra un espacio de trabajo colaborativo	Administración de permisos	editor*
RemoveAutoScalingPolicy	Concede permiso para eliminar una política de escalado automático de un grupo de instancias	Escritura	cluster*
RemoveAutoTerminationPolicy	Concede permiso para eliminar la política terminación automática asociada a un clúster	Escritura	cluster*
RemoveManagedScalingPolicy	Concede permiso para eliminar la política de escalado administrada asociada a un clúster	Escritura	cluster*
RemoveTags	Concede permiso para eliminar etiquetas de un recurso de Amazon EMR	Etiquetado	cluster
			editor
			notebook-execution
			studio
				aws:TagKeys
RunJobFlow	Concede permiso para crear y lanzar un clúster (flujo de trabajo)	Escritura		aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}	iam:PassRole
SetKeepJobFlowAliveWhenNoSteps	Otorga permiso para agregar y eliminar la terminación automática después de la ejecución de un paso para un clúster	Escritura	cluster*
SetTerminationProtection	Concede permiso para agregar y eliminar la protección de terminación para un clúster	Escritura	cluster*
SetUnhealthyNodeReplacement	Otorga permiso para habilitar o deshabilitar la sustitución de nodos en mal estado en un clúster	Escritura	cluster*
SetVisibleToAllUsers	Otorga permiso para establecer si todos los usuarios de AWS Identity and Access Management (IAM) del grupo Cuenta de AWS pueden ver un clúster. Esta API está obsoleta y es posible que todos los usuarios de la cuenta puedan ver el clúster. Para restringir el acceso a los clústeres mediante una política de IAM, consulte AWS Identity and Access Management for Amazon EMR (ManagementGuidehttps://docs.aws.amazon.com/emr/latest/emr-plan-access-iam/.html)	Escritura	cluster*
StartEditor [solo permiso]	Concede permiso para iniciar un bloc de notas de EMR	Escritura	editor*
			cluster
StartNotebookExecution	Concede permiso para iniciar la ejecución de un bloc de notas de EMR	Escritura	cluster*
			editor*
				aws:RequestTag/${TagKey} aws:TagKeys elasticmapreduce:RequestTag/${TagKey}
StopEditor [solo permiso]	Concede permiso para cerrar un bloc de notas de EMR	Escritura	editor*
StopNotebookExecution	Concede permiso para detener la ejecución del bloc de notas	Escritura	notebook-execution*
TerminateJobFlows	Concede permiso para terminar un clúster (flujo de trabajo)	Escritura	cluster*
UnlinkRepository [solo permiso]	Concede permiso para enlazar un repositorio de bloc de notas de EMR desde EMR Notebooks	Escritura
UpdateEditor [solo permiso]	Concede permiso para actualizar un EMR Notebook	Escritura	editor*
UpdateRepository [solo permiso]	Concede permiso para actualizar un repositorio de bloc de notas de EMR	Escritura
UpdateStudio	Concede permiso para actualizar la información sobre un EMR Studio	Escritura	studio*
UpdateStudioSessionMapping	Concede permiso para actualizar una asignación de sesión de EMR Studio	Escritura	studio*
ViewEventsFromAllClustersInConsole [solo permiso]	Concede permiso para utilizar la consola de EMR para ver eventos de todos los clústeres	Enumeración

Tipos de recursos definidos por Amazon Elastic MapReduce

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
cluster	arn:${Partition}:elasticmapreduce:${Region}:${Account}:cluster/${ClusterId}	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
editor	arn:${Partition}:elasticmapreduce:${Region}:${Account}:editor/${EditorId}	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
notebook-execution	arn:${Partition}:elasticmapreduce:${Region}:${Account}:notebook-execution/${NotebookExecutionId}	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}
studio	arn:${Partition}:elasticmapreduce:${Region}:${Account}:studio/${StudioId}	aws:ResourceTag/${TagKey} elasticmapreduce:ResourceTag/${TagKey}

Claves de condición de Amazon Elastic MapReduce

Amazon Elastic MapReduce define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso en función de si se ha asociado el par de etiqueta y valor con un recurso de Amazon EMR	Cadena
aws:TagKeys	Filtra el acceso en función de si las claves de etiqueta se proporcionan con la acción independientemente del valor de la etiqueta	ArrayOfString
elasticmapreduce:ExecutionRoleArn	Filtra las acciones en función de si el ARN del rol de ejecución se proporciona con la acción	ARN
elasticmapreduce:RequestTag/${TagKey}	Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción	Cadena
elasticmapreduce:ResourceTag/${TagKey}	Filtra el acceso en función de si se ha asociado el par de etiqueta y valor con un recurso de Amazon EMR	Cadena