View a markdown version of this page

Política administrada por IAM para obtener acceso completo (en vías de quedar obsoleta) - Amazon EMR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Política administrada por IAM para obtener acceso completo (en vías de quedar obsoleta)

Las políticas gestionadas AmazonElasticMapReduceFullAccess y AmazonEMRFullAccessPolicy_v2 AWS Identity and Access Management (IAM) otorgan todas las acciones necesarias para Amazon EMR y otros servicios.

importante

La política administrada AmazonElasticMapReduceFullAccess está en vías de quedar obsoleta y ya no se recomienda su uso con Amazon EMR. En su lugar, utilice AmazonEMRFullAccessPolicy_v2. Cuando el servicio de IAM haga que la política de la versión 1 quede obsoleta, ya no podrá asociarla a ningún rol. Sin embargo, puede adjuntar un rol existente a un clúster incluso si ese rol usa la política obsoleta.

Las políticas administradas de forma predeterminada con todos los permisos de Amazon EMR incorporan configuraciones de seguridad iam:PassRole, entre las que se incluyen las siguientes:

  • Permisos iam:PassRole solo para roles específicos de Amazon EMR predeterminados.

  • iam:PassedToServicecondiciones que le permiten usar la política solo con AWS servicios específicos, como elasticmapreduce.amazonaws.com y. ec2.amazonaws.com

Puede ver la versión JSON de las políticas AmazonEMRFullAccessPolicy_v2 y AmazonEMRServicePolicy_v2 en la consola de IAM. Le recomendamos crear nuevos clústeres con las políticas administradas de la versión 2.

Puede ver el contenido de la política de versión 1 obsoleta en at. Consola de administración de AWS AmazonElasticMapReduceFullAccess La acción ec2:TerminateInstances de la política otorga permiso a un usuario o rol para cancelar cualquiera de las instancias de Amazon EC2 asociadas a la cuenta de IAM. Esto incluye instancias que no forman parte de un clúster de EMR.