Acciones, recursos y claves de condición para Amazon Elastic MapReduce - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Elastic MapReduce

Amazon Elastic MapReduce (prefijo de servicio: elasticmapreduce) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Elastic MapReduce

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

nota

La API DescribeJobFlows está obsoleta y terminará por eliminarse. Se recomienda que utilice ListClusters, DescribeCluster, ListSteps, ListInstanceGroup y ListBootstrapActions en su lugar.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddInstanceFleet Concede permiso para agregar una flota de instancias a un clúster en ejecución Escritura

cluster*

AddInstanceGroups Concede permiso para agregar grupos de instancias a un clúster en ejecución Escritura

cluster*

AddJobFlowSteps Concede permiso para agregar pasos nuevos a un clúster en ejecución Escritura

cluster*

elasticmapreduce:ExecutionRoleArn

AddTags Concede permiso para agregar etiquetas a un recurso de Amazon EMR Etiquetado

cluster

editor

notebook-execution

studio

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

AttachEditor [solo permiso] Concede permiso para adjuntar un bloc de notas de EMR a un motor de computación Escritura

editor*

CancelSteps Concede permiso para cancelar un paso o pasos pendientes en un clúster en ejecución Escritura

cluster*

CreateEditor [solo permiso] Concede permiso para crear un bloc de notas de EMR Escritura

cluster*

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

CreatePersistentAppUI Concede permiso para crear un servidor de historial de aplicaciones persistente Escritura

cluster*

CreateRepository [solo permiso] Concede permiso para crear un repositorio de bloc de notas de EMR Escritura
CreateSecurityConfiguration Concede permiso para crear una configuración de seguridad Escritura
CreateStudio Concede permiso para crear un EMR Studio Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

CreateStudioPresignedUrl Concede permiso para lanzar un EMR Studio mediante el modo de autenticación de IAM Escritura

studio*

CreateStudioSessionMapping Concede permiso para crear una asignación de sesión de EMR Studio Escritura

studio*

DeleteEditor [solo permiso] Concede permiso para eliminar una bloc de notas de EMR Escritura

editor*

DeleteRepository [solo permiso] Concede permiso para eliminar un repositorio de bloc de notas de EMR Escritura
DeleteSecurityConfiguration Concede permiso para eliminar una configuración de seguridad Escritura
DeleteStudio Concede permiso para eliminar un EMR Studio Escritura

studio*

DeleteStudioSessionMapping Concede permiso para eliminar una asignación de sesión de EMR Studio Escritura

studio*

DeleteWorkspaceAccess [solo permiso] Concede permiso para impedir que una identidad abra un espacio de trabajo colaborativo Permissions management

editor*

DescribeCluster Concede permiso para obtener detalles acerca de un clúster, incluido el estado, la configuración de hardware y de software, los ajustes de la VPC, etc. Lectura

cluster*

DescribeEditor [solo permiso] Concede permiso para ver información sobre un bloc de notas, incluido el estado, el usuario, el rol, las etiquetas, la ubicación, etc. Lectura

editor*

DescribeJobFlows Concede permiso para describir detalles de los clústeres (flujos de trabajo). Esta API está obsoleta y terminará por eliminarse. Se recomienda que utilice ListClusters, DescribeCluster, ListSteps, ListInstanceGroup y ListBootstrapActions en su lugar Lectura

cluster*

DescribeNotebookExecution Concede permiso para ver información sobre la ejecución de un bloc de notas Lectura

notebook-execution*

DescribePersistentAppUI Concede permiso para describir un servidor de historial de aplicaciones persistente Lectura

cluster*

DescribeReleaseLabel Concede permiso para ver información sobre una versión de EMR, como qué aplicaciones son compatibles Lectura
DescribeRepository [solo permiso] Concede permiso para describir un repositorio de bloc de notas de EMR Lectura
DescribeSecurityConfiguration Concede permiso para obtener detalles de una configuración de seguridad Lectura
DescribeStep Concede permiso para obtener información sobre un paso de clúster Lectura

cluster*

DescribeStudio Concede permiso para ver información sobre un EMR Studio Lectura

studio*

DetachEditor [solo permiso] Concede permiso para desconectar un bloc de notas de EMR de un motor de computación Escritura

editor*

GetAutoTerminationPolicy Concede permiso para recuperar la política de terminación automática asociada a un clúster Lectura

cluster*

GetBlockPublicAccessConfiguration Concede permiso para recuperar la configuración de acceso público de bloque de EMR para la Cuenta de AWS en la región Lectura
GetManagedScalingPolicy Concede permiso para recuperar la política de escalado administrado asociada a un clúster Lectura

cluster*

GetOnClusterAppUIPresignedURL Concede permiso para obtener una URL prefirmada para un servidor de historial de aplicaciones que se ejecuta en el clúster Escritura

cluster*

GetPersistentAppUIPresignedURL Concede permiso para obtener una dirección URL prefirmada para un servidor de historial de aplicaciones persistente Escritura

cluster*

GetStudioSessionMapping Concede permiso para ver información sobre una asignación de sesión de EMR Studio Lectura

studio*

LinkRepository [solo permiso] Concede permiso para enlazar un repositorio de un bloc de notas de EMR a EMR Notebooks Escritura
ListBootstrapActions Concede permiso para obtener información detallada sobre las acciones de arranque asociadas a un clúster Lectura

cluster*

ListClusters Concede permiso para obtener el estado de los clústeres accesibles List
ListEditors [solo permiso] Concede permiso para crear una lista de información resumida para EMR Notebooks accesible List
ListInstanceFleets Concede permiso para obtener detalles de flotas de instancias en un clúster Lectura

cluster*

ListInstanceGroups Concede permiso para obtener detalles de grupos de instancias en un clúster Lectura

cluster*

ListInstances Concede permiso para obtener detalles acerca de las instancias de Amazon EC2 en un clúster Lectura

cluster*

ListNotebookExecutions Concede permiso para crear una lista de la información resumida para las ejecuciones de los blocs de notas List
ListReleaseLabels Concede permiso para crear una lista y filtrar las versiones de EMR disponibles en la Región actual List
ListRepositories [solo permiso] Concede permiso para crear una lista de los repositorios de bloc de notas EMR existentes List
ListSecurityConfigurations Concede permiso para crear una lista de las configuraciones de seguridad disponibles en esta cuenta por nombre, junto con las fechas y los horarios de creación List
ListSteps Concede permiso para crear una lista de pasos asociados con un clúster Lectura

cluster*

ListStudioSessionMappings Concede permiso para crear una lista de la información resumida acerca de las asignaciones de sesiones de un EMR Studio List
ListStudios Concede permiso para crear una lista de la información resumida sobre EMR Studio List
ListWorkspaceAccessIdentities [solo permiso] Concede permiso para enumerar las identidades a las que se les concede acceso a un espacio de trabajo List

editor*

ModifyCluster Concede permiso para cambiar la configuración del clúster, como el número de pasos que se pueden ejecutar simultáneamente para un clúster Escritura

cluster*

ModifyInstanceFleet Concede permiso para cambiar las capacidades de Spot y en diferido de destino para una flota de instancias Escritura

cluster*

ModifyInstanceGroups Concede permiso para cambiar el número y la configuración de instancias EC2 para un grupo de instancias Escritura

cluster

OpenEditorInConsole [solo permiso] Concede permiso para lanzar el editor de bloc de notas Jupyter para un bloc de notas de EMR desde la consola Escritura

cluster*

editor*

PutAutoScalingPolicy Concede permiso para crear o actualizar una política de escalado automático para un grupo de instancias central o un grupo de instancias de tareas Escritura

cluster*

PutAutoTerminationPolicy Concede permiso para crear o actualizar la política de terminación automática asociada a un clúster Escritura

cluster*

PutBlockPublicAccessConfiguration Concede permiso para crear o actualizar la configuración de acceso público de bloque de EMR para la Cuenta de AWS en la región Permissions management
PutManagedScalingPolicy Concede permiso para crear o actualizar la política de escalado administrada asociada a un clúster Escritura

cluster*

PutWorkspaceAccess [solo permiso] Concede permiso para permitir que una identidad abra un espacio de trabajo colaborativo Permissions management

editor*

RemoveAutoScalingPolicy Concede permiso para eliminar una política de escalado automático de un grupo de instancias Escritura

cluster*

RemoveAutoTerminationPolicy Concede permiso para eliminar la política terminación automática asociada a un clúster Escritura

cluster*

RemoveManagedScalingPolicy Concede permiso para eliminar la política de escalado administrada asociada a un clúster Escritura

cluster*

RemoveTags Concede permiso para eliminar etiquetas de un recurso de Amazon EMR Etiquetado

cluster

editor

notebook-execution

studio

aws:TagKeys

RunJobFlow Concede permiso para crear y lanzar un clúster (flujo de trabajo) Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

SetTerminationProtection Concede permiso para agregar y eliminar la protección de terminación para un clúster Escritura

cluster*

StartEditor [solo permiso] Concede permiso para iniciar un bloc de notas de EMR Escritura

cluster*

editor*

StartNotebookExecution Concede permiso para iniciar la ejecución de un bloc de notas de EMR Escritura

cluster*

editor*

aws:RequestTag/${TagKey}

aws:TagKeys

elasticmapreduce:RequestTag/${TagKey}

StopEditor [solo permiso] Concede permiso para cerrar un bloc de notas de EMR Escritura

editor*

StopNotebookExecution Concede permiso para detener la ejecución del bloc de notas Escritura

notebook-execution*

TerminateJobFlows Concede permiso para terminar un clúster (flujo de trabajo) Escritura

cluster*

UnlinkRepository [solo permiso] Concede permiso para enlazar un repositorio de bloc de notas de EMR desde EMR Notebooks Escritura
UpdateEditor [solo permiso] Concede permiso para actualizar un EMR Notebook Escritura

editor*

UpdateRepository [solo permiso] Concede permiso para actualizar un repositorio de bloc de notas de EMR Escritura
UpdateStudio Concede permiso para actualizar la información sobre un EMR Studio Escritura

studio*

UpdateStudioSessionMapping Concede permiso para actualizar una asignación de sesión de EMR Studio Escritura

studio*

ViewEventsFromAllClustersInConsole [solo permiso] Concede permiso para utilizar la consola de EMR para ver eventos de todos los clústeres List

Tipos de recurso definidos por Amazon Elastic MapReduce

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
cluster arn:${Partition}:elasticmapreduce:${Region}:${Account}:cluster/${ClusterId}

aws:ResourceTag/${TagKey}

elasticmapreduce:ResourceTag/${TagKey}

editor arn:${Partition}:elasticmapreduce:${Region}:${Account}:editor/${EditorId}

aws:ResourceTag/${TagKey}

elasticmapreduce:ResourceTag/${TagKey}

notebook-execution arn:${Partition}:elasticmapreduce:${Region}:${Account}:notebook-execution/${NotebookExecutionId}

aws:ResourceTag/${TagKey}

elasticmapreduce:ResourceTag/${TagKey}

studio arn:${Partition}:elasticmapreduce:${Region}:${Account}:studio/${StudioId}

aws:ResourceTag/${TagKey}

elasticmapreduce:ResourceTag/${TagKey}

Claves de condición de Amazon Elastic MapReduce

Amazon Elastic MapReduce define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción Cadena
aws:ResourceTag/${TagKey} Filtra el acceso en función de si se ha asociado el par de etiqueta y valor con un recurso de Amazon EMR Cadena
aws:TagKeys Filtra el acceso en función de si las claves de etiqueta se proporcionan con la acción independientemente del valor de la etiqueta ArrayOfString
elasticmapreduce:ExecutionRoleArn Filtra las acciones en función de si el ARN del rol de ejecución se proporciona con la acción Cadena
elasticmapreduce:RequestTag/${TagKey} Filtra el acceso en función de si el par de etiqueta y valor se proporciona con la acción Cadena
elasticmapreduce:ResourceTag/${TagKey} Filtra el acceso en función de si se ha asociado el par de etiqueta y valor con un recurso de Amazon EMR Cadena