View a markdown version of this page

Prerequisiti per iniziare a usare EMR Serverless - Amazon EMR
Registrati per un Account AWSConcessione delle autorizzazioniConfigura il AWS CLIAprire la console

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Prerequisiti per iniziare a usare EMR Serverless

Questa sezione descrive i prerequisiti amministrativi per l'esecuzione di EMR Serverless. Questi includono la configurazione dell'account e la gestione delle autorizzazioni.

Registrati per un Account AWS

Per iniziare con AWS, hai bisogno di un Account AWS. Ci sono due modi per iscriversi AWS. Se desideri il controllo completo sulla configurazione dell'account e su dove sono archiviati i tuoi contenuti, o se hai carichi di lavoro regolamentati come HIPAA o FedRAMP, usa Iscriviti a AWS (avanzato). Se sei un nuovo utente e desideri utilizzare un login a cui sei già registrato AWS e crea un AWS ambiente con impostazioni preconfigurate in select Regioni AWS, usa Iscriviti per AWS.

Concessione delle autorizzazioni

Negli ambienti di produzione, ti suggeriamo di utilizzare policy più dettagliate. Per esempi di tali politiche, fare riferimento a Esempi di policy di accesso utente per EMR Serverless. Per saperne di più sulla gestione degli accessi, consulta Gestione degli accessi per AWS risorse nella IAM User Guide.

Per gli utenti che devono iniziare a usare EMR Serverless in un ambiente sandbox, utilizzate una politica simile alla seguente:

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "EMRStudioCreate",
      "Effect": "Allow",
      "Action": [
        "elasticmapreduce:CreateStudioPresignedUrl",
        "elasticmapreduce:DescribeStudio",
        "elasticmapreduce:CreateStudio",
        "elasticmapreduce:ListStudios"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Sid": "EMRServerlessFullAccess",
      "Effect": "Allow",
      "Action": [
        "emr-serverless:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Sid": "AllowEC2ENICreationWithEMRTags",
      "Effect": "Allow",
      "Action": [
        "ec2:CreateNetworkInterface"
      ],
      "Resource": [
        "arn:aws:ec2:*:*:network-interface/*"
      ],
      "Condition": {
        "StringEquals": {
          "aws:CalledViaLast": "ops.emr-serverless.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowEMRServerlessServiceLinkedRoleCreation",
      "Effect": "Allow",
      "Action": [
        "iam:CreateServiceLinkedRole"
      ],
      "Resource": [
        "arn:aws:iam::*:role/aws-service-role/*"
      ]
    }
  ]
}

Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:

  • Utenti e gruppi in Centro identità AWS IAM:

    Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l’utente di Centro identità AWS IAM .

  • Utenti gestiti in IAM tramite un provider di identità:

    Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l’utente IAM.

  • Utenti IAM:

Concessione dell'accesso programmatico

Gli utenti hanno bisogno di un accesso programmatico se vogliono interagire con AWS al di fuori di Console di gestione AWS. Il modo per concedere l'accesso programmatico dipende dal tipo di utente che sta accedendo AWS.

Per fornire agli utenti l’accesso programmatico, scegli una delle seguenti opzioni.

Quale utente necessita dell’accesso programmatico? Per Come
IAM (Consigliato) Utilizza le credenziali della console come credenziali temporanee per firmare le richieste programmatiche a AWS CLI, AWS SDK o AWS API.

Segui le istruzioni per l’interfaccia che desideri utilizzare.

Identità della forza lavoro

(Utenti gestiti nel centro identità IAM)

 Usa le credenziali temporanee per firmare le richieste programmatiche al AWS CLI, AWS SDK o AWS API.

Segui le istruzioni per l’interfaccia che desideri utilizzare.
IAM Usa le credenziali temporanee per firmare le richieste programmatiche al AWS CLI, AWS SDK o AWS API. Seguendo le istruzioni in Utilizzo di credenziali temporanee con AWS risorse nel Guida per l'utente IAM.
IAM

(Non consigliato)

Utilizza le credenziali a lungo termine per firmare richieste programmatiche al AWS CLI, AWS SDK o AWS API.

Segui le istruzioni per l’interfaccia che desideri utilizzare.

Installa e configura AWS CLI

Se desideri utilizzare le API EMR Serverless, installa la versione più recente di AWS Command Line Interface (AWS CLI). Non hai bisogno di AWS CLI per utilizzare EMR Serverless dalla console EMR Studio e iniziare senza la CLI seguendo i passaggi in Guida introduttiva a EMR Serverless dalla console.

Per configurare il AWS CLI

  1. Per installare la versione più recente di AWS CLI per macOS, Linux o Windows, fai riferimento a Installazione o aggiornamento della versione più recente di AWS CLI.

  2. Per configurare il AWS CLI e una configurazione sicura del tuo accesso a Servizi AWS, incluso EMR Serverless, fare riferimento a Configurazione rapida con aws configure.

  3. Per verificare la configurazione, inserisci quanto segue DataBrew comando al prompt dei comandi.

    aws emr-serverless help

    AWS CLI i comandi utilizzano l'impostazione predefinita Regione AWS dalla tua configurazione, a meno che tu non la imposti con un parametro o un profilo. Per impostare il tuo Regione AWS con un parametro, aggiungi --region parametro a ciascun comando.

    Per impostare il tuo Regione AWS con un profilo, aggiungi prima un profilo con nome nel ~/.aws/config file o %UserProfile%/.aws/config file (per Microsoft Windows). Segui i passaggi indicati in Profili denominati per AWS CLI. Quindi, imposta il tuo Regione AWS e altre impostazioni con un comando simile a quello nell'esempio seguente.

    [profile emr-serverless]
aws_access_key_id = ACCESS-KEY-ID-OF-IAM-USER
aws_secret_access_key = SECRET-ACCESS-KEY-ID-OF-IAM-USER
region = us-east-1
output = text

Aprire la console

La maggior parte degli argomenti relativi alla console di questa sezione iniziano da Console Amazon EMR. Se non hai già effettuato l'accesso al tuo Account AWS, accedi, quindi apri il Console Amazon EMR e continua con la sezione successiva per continuare a usare Amazon EMR.