對已啟用 Spark 的工作群組進行疑難排解

使用以下資訊，以對 Athena 中已啟用 Spark 的工作群組進行疑難排解。

使用現有 IAM 角色時，工作階段會停止回應

如果您沒有為已啟用 Spark 的工作群組建立新的 AWSAthenaSparkExecutionRole，而是更新或選擇現有 IAM 角色，則您的工作階段可能會停止回應。在此情況下，您可能需要將下列信任和許可政策新增至已啟用 Spark 的工作群組執行角色。

新增下列信任政策範例。此政策包含執行角色的混淆代理人檢查。將111122223333aws-region、和workgroup-name的值取代為您正在使用的 AWS 帳戶 ID AWS 區域、和工作群組。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "athena.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:athena:aws-region:111122223333:workgroup/workgroup-name"
                }
            }
        }
    ]
} 

新增許可政策，如下列已啟用筆記本之工作群組的預設政策。修改預留位置 Amazon S3 位置和 AWS 帳戶 ID，使其對應於您正在使用的位置。將 DOC-EXAMPLE-BUCKET、aws-region、111122223333 和 workgroup-name 的值取代為您正在使用的 Amazon S3 儲存貯體、 AWS 區域、 AWS 帳戶 ID 和工作群組。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket",
                "s3:DeleteObject",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*",
                "arn:aws:s3:::DOC-EXAMPLE-BUCKET"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "athena:GetWorkGroup",
                "athena:CreatePresignedNotebookUrl",
                "athena:TerminateSession",
                "athena:GetSession",
                "athena:GetSessionStatus",
                "athena:ListSessions",
                "athena:StartCalculationExecution",
                "athena:GetCalculationExecutionCode",
                "athena:StopCalculationExecution",
                "athena:ListCalculationExecutions",
                "athena:GetCalculationExecution",
                "athena:GetCalculationExecutionStatus",
                "athena:ListExecutors",
                "athena:ExportNotebook",
                "athena:UpdateNotebook"
            ],
            "Resource": "arn:aws:athena:aws-region:111122223333:workgroup/workgroup-name"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:DescribeLogStreams",
                "logs:CreateLogGroup",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:aws-region:111122223333:log-group:/aws-athena:*",
                "arn:aws:logs:aws-region:111122223333:log-group:/aws-athena*:log-stream:*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": "logs:DescribeLogGroups",
            "Resource": "arn:aws:logs:aws-region:111122223333:log-group:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AmazonAthenaForApacheSpark"
                }
            }
        }
    ]
}