AWS マネージドポリシー: EMRDescribeClusterPolicyForEMRWAL

IAM エンティティに EMRDescribeClusterPolicyForEMRWAL をアタッチすることはできません。このポリシーは、Amazon EMR がユーザーに代わってアクションを実行することを許可するサービスリンクロールにアタッチされます。このサービスリンクロールの詳細については、「Amazon EMR でサービスリンクロールを使用して先書きログを作成する」を参照してください。

このポリシーは、Amazon EMR の WAL サービスがクラスターのステータスを検索して返せるようにする読み取り専用許可を付与します。Amazon EMR WAL の詳細については、「Write-ahead logs (WAL) for Amazon EMR」を参照してください。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

• emr – プリンシパルが Amazon EMR からクラスターステータスを記述できるようにします。これは、Amazon EMR がクラスターがいつ終了したかを確認し、30 日後にクラスターによって残された WAL ログをクリーンアップするために必要です。

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "elasticmapreduce:DescribeCluster"
      ],
      "Resource": [
        "*"
      ],
      "Sid": "AllowELASTICMAPREDUCEDescribecluster"
    }
  ]
}