Peran layanan E-MapReduce (EMR) memungkinkan Anda menggunakan EMR untuk mengakses layanan Alibaba Cloud lainnya saat mengonfigurasi sumber daya atau melakukan operasi tingkat layanan pada kluster EMR. Sebagai contoh, peran layanan AliyunEMRDefaultRole dapat digunakan untuk membuat instance Elastic Compute Service (ECS) saat memulai kluster EMR. Topik ini menjelaskan peran layanan EMR AliyunEMRDefaultRole dan AliyunEMRManagedCostRole serta kebijakan terkait.
Catatan penggunaan
- Nama peran layanan EMR tidak dapat diubah.
- Jangan hapus atau modifikasi kebijakan sistem dari peran ini di konsol RAM.
Peran layanan dan kebijakan
AliyunEMRDefaultRole
Tindakan | Deskripsi |
ecs:CreateInstance | Membuat instance ECS. |
ecs:RunInstances | Membuat dan memulai beberapa instance ECS secara bersamaan. |
ecs:RenewInstance | Memperpanjang instance ECS. |
ecs:DescribeRegions | Meminta informasi wilayah tentang instance ECS. |
ecs:DescribeZones | Meminta informasi zona tentang instance ECS. |
ecs:DescribeImages | Meminta informasi gambar tentang instance ECS. |
ecs:CreateSecurityGroup | Membuat grup keamanan. |
ecs:AllocatePublicIpAddress | Menetapkan alamat IP publik ke instance ECS. |
ecs:DeleteInstance | Menghapus instance ECS. |
ecs:StartInstance | Memulai instance ECS. |
ecs:StopInstance | Menghentikan instance ECS. |
ecs:DescribeInstances | Meminta instance ECS. |
ecs:DescribeDisks | Meminta informasi disk tentang instance ECS. |
ecs:AuthorizeSecurityGroup | Menetapkan aturan arah masuk untuk grup keamanan. |
ecs:AuthorizeSecurityGroupEgress | Menetapkan aturan arah keluar untuk grup keamanan. |
ecs:DescribeSecurityGroupAttribute | Meminta detail grup keamanan. |
ecs:DescribeSecurityGroups | Meminta grup keamanan. |
ecs:DescribeInstanceHistoryEvents | Meminta peristiwa sistem dari instance ECS. |
ecs:DescribeInstancesFullStatus | Meminta informasi status lengkap satu atau lebih instance ECS. |
ecs:DescribeDisksFullStatus | Meminta informasi status lengkap satu atau lebih perangkat Penyimpanan Blok Elastis (EBS). |
ecs:ModifyInstanceChargeType | Mengubah metode penagihan satu atau lebih instance ECS. |
ecs:ModifyPrepayInstanceSpec | Memutakhirkan tipe instance dari instance ECS berlangganan. |
ecs:DescribeResourcesModification | Meminta sumber daya yang tersedia dalam zona tertentu saat Anda memutakhirkan tipe instance atau mengganti disk sistem. |
ecs:DescribeAvailableResource | Meminta sumber daya dalam zona tertentu. |
ecs:DescribeBandwidthLimitation | Meminta bandwidth publik maksimum yang dapat Anda beli atau tingkatkan untuk tipe instance yang berbeda. |
ecs:CreateNetworkInterface | Membuat antarmuka jaringan elastis (ENI). |
ecs:DeleteNetworkInterface | Menghapus ENI. |
ecs:DescribeNetworkInterfaces | Meminta detail satu atau lebih ENI. |
ecs:CreateNetworkInterfacePermission | Memberikan izin untuk membuat ENI. |
ecs:DescribeNetworkInterfacePermissions | Meminta izin pada ENI. |
ecs:DeleteNetworkInterfacePermission | Memberikan izin untuk menghapus ENI. |
ecs:DescribeKeyPairs | Meminta satu atau lebih pasangan kunci. |
ecs:DescribePrice | Meminta harga terbaru dari sumber daya ECS. |
ecs:RebootInstance | Memulai ulang instance ECS yang berada dalam status Berjalan. |
ecs:AssignIpv6Addresses | Menetapkan satu atau lebih alamat IPv6 ke ENI. |
ecs:DescribeInstanceHistoryEvents | Meminta peristiwa sistem dari instance ECS. |
ecs:AcceptInquiredSystemEvent | Menerima operasi default untuk peristiwa sistem dalam status Menanyakan dan memberi otorisasi kepada sistem untuk melakukan operasi default. |
ecs:RedeployInstance | Menyebarkan ulang instance ECS ketika instance menerima notifikasi peristiwa sistem. |
ecs:DescribeTasks | Meminta kemajuan satu atau lebih permintaan asinkron dari instance ECS. |
ecs:TagResources | Membuat dan menambahkan tag ke instance ECS. |
ecs:UntagResources | Menghapus tag dari instance ECS. |
ecs:ListTagResources | Meminta tag yang ditambahkan ke instance ECS. |
ecs:JoinResourceGroup | Menambahkan instance ECS ke grup sumber daya. |
ecs:ReportInstancesStatus | Melaporkan pengecualian pada satu atau lebih instance ECS. |
ecs:ModifyInstanceAttribute | Memodifikasi informasi tentang instance ECS. |
ecs:DeleteInstances | Melepaskan satu atau lebih instance ECS bayar sesuai pemakaian. |
ecs:RebootInstances | Memulai ulang satu atau lebih instance ECS yang berada dalam status Berjalan. |
ecs:StartInstances | Memulai satu atau lebih instance ECS yang berada dalam status Dihentikan. |
ecs:StopInstances | Menghentikan satu atau lebih instance ECS yang berada dalam status Berjalan. |
ecs:AttachInstanceRamRole | Menempelkan peran RAM instance ke satu atau lebih instance ECS. |
ecs:DescribeLocalDiskRepairActivities | Meminta aktivitas perbaikan disk lokal. |
ecs:CreateAutoProvisioningGroup | Membuat grup penyediaan otomatis. |
ecs:DescribeDeploymentSets | Meminta atribut satu atau lebih set penyebaran. |
oss:PutObject | Mengunggah file atau folder. |
oss:GetObject | Meminta file atau folder. |
oss:ListObjects | Meminta informasi tentang semua objek dalam bucket. |
vpc:DescribeVSwitches | Meminta vSwitch dalam VPC. |
vpc:DescribeVpcs | Meminta VPC tertentu. |
vpc:AllocateEipAddress | Mengajukan alamat IP elastis (EIP). |
vpc:AssociateEipAddress | Mengaitkan EIP dengan sumber daya cloud yang diterapkan di wilayah yang sama dengan EIP. |
vpc:UnassociateEipAddress | Memutuskan EIP dari sumber daya cloud. |
vpc:ReleaseEipAddress | Melepaskan EIP. |
vpc:DescribeEipAddresses | Meminta EIP dalam suatu wilayah. |
cms:CreateAlarm | Membuat tugas yang dipicu oleh peristiwa. |
cms:DeleteAlarm | Menghapus tugas yang dipicu oleh peristiwa. |
cms:QueryAlarm | Meminta peringatan. |
cms:QueryMetricList | Meminta data pemantauan dari instance selama periode waktu tertentu. |
cms:CreateAlert | Membuat peringatan. |
cms:CreateDimensions | Membuat konfigurasi metrik pemantauan. |
cms:DeleteAlert | Menghapus peringatan. |
cms:DisableAlarm | Menonaktifkan tugas yang dipicu oleh peristiwa. |
cms:UpdateAlarm | Memperbarui peringatan. |
cms:DeleteAlarm | Menghapus peringatan. |
cms:ListAlarmHistory | Meminta pengaturan historis aturan peringatan tertentu atau semua aturan peringatan. |
cms:DescribeMonitorGroups | Meminta grup aplikasi. |
cms:CreateMonitorGroup | Membuat grup aplikasi. |
cms:DeleteMonitorGroup | Menghapus grup aplikasi. |
cms:ApplyMetricRuleTemplate | Menerapkan template peringatan ke grup aplikasi untuk menghasilkan aturan peringatan. |
cms:ModifyMonitorGroupInstances | Mengubah sumber daya yang ditambahkan ke grup aplikasi. |
cms:DescribeMetricRuleTemplateList | Meminta template peringatan. |
cms:CreateMonitoringTemplate | Membuat template pemantauan. |
cms:DescribeEventRuleList | Meminta aturan peringatan yang dipicu oleh peristiwa. |
cms:DescribeMetricRuleList | Meminta aturan peringatan. |
ess:CreateScalingGroup | Membuat grup penskalaan. |
ess:ModifyScalingGroup | Memodifikasi grup penskalaan. |
ess:EnableScalingGroup | Mengaktifkan grup penskalaan. |
ess:DisableScalingGroup | Menonaktifkan grup penskalaan. |
ess:DeleteScalingGroup | Menghapus grup penskalaan. |
ess:DescribeScalingGroups | Meminta grup penskalaan. |
ess:DescribeScalingInstances | Meminta informasi tentang instance ECS dalam grup penskalaan. |
ess:DescribeScalingActivities | Meminta aktivitas penskalaan. |
ess:CreateScalingConfiguration | Membuat konfigurasi penskalaan. |
ess:DescribeScalingConfigurations | Meminta konfigurasi penskalaan. |
ess:DeleteScalingConfiguration | Menghapus konfigurasi penskalaan. |
ess:CreateScalingRule | Membuat aturan penskalaan. |
ess:ModifyScalingRule | Memodifikasi aturan penskalaan. |
ess:DescribeScalingRules | Meminta informasi tentang aturan penskalaan dalam grup penskalaan. |
ess:DeleteScalingRule | Menghapus aturan penskalaan. |
ess:CreateScheduledTask | Membuat tugas terjadwal. |
ess:ModifyScheduledTask | Memodifikasi tugas terjadwal. |
ess:DescribeScheduledTasks | Meminta tugas terjadwal. |
ess:DeleteScheduledTask | Menghapus tugas terjadwal. |
ess:RemoveInstances | Menghapus satu atau lebih instance ECS dari grup penskalaan. |
ess:CreateLifecycleHook | Membuat satu atau lebih hook siklus hidup untuk grup penskalaan. |
ess:DescribeLifecycleHooks | Meminta hook siklus hidup. |
ess:ModifyLifecycleHook | Memodifikasi hook siklus hidup. |
ess:DeleteLifecycleHook | Menghapus hook siklus hidup. |
ess:CompleteLifecycleAction | Mengeluarkan aktivitas penskalaan dari keadaan menunggu secara dini. |
ess:RecordLifecycleActionHeartbeat | Memperpanjang periode timeout hook siklus hidup yang dipicu untuk instance ECS. |
ess:CreateNotificationConfiguration | Membuat notifikasi untuk aktivitas penskalaan dan perubahan sumber daya. |
ess:DescribeNotificationConfigurations | Meminta notifikasi yang Anda buat untuk aktivitas penskalaan dan perubahan sumber daya. |
ess:DescribeRegions | Meminta wilayah di mana Auto Scaling tersedia. |
ess:SetInstancesProtection | Mengaktifkan atau menonaktifkan perlindungan untuk satu atau lebih instance ECS dalam grup penskalaan. |
ecs:ResizeDisk | Merubah ukuran disk. |
ess:ExecuteScalingRule | Menjalankan aturan penskalaan. |
ess:DetachInstances | Memisahkan satu atau lebih instance ECS dari grup penskalaan. |
ess:ModifyScalingConfiguration | Memodifikasi konfigurasi penskalaan. |
ess:DescribeScalingActivityDetail | Meminta detail aktivitas penskalaan. |
ess:ScaleWithAdjustment | Menskalakan instance dalam grup penskalaan berdasarkan kebijakan penskalaan yang ditentukan. |
ram:GetUser | Meminta informasi tentang pengguna RAM. |
ram:GetRole | Meminta informasi tentang peran RAM. |
log:ListProject | Meminta proyek yang memenuhi kondisi tertentu. |
log:GetProject | Meminta detail proyek. |
log:CreateProject | Membuat proyek. |
log:GetLogStore | Meminta detail Logstore. |
log:CreateLogStore | Membuat Logstore. |
log:GetConfig | Meminta detail file konfigurasi Logtail. |
log:CreateConfig | Membuat file konfigurasi Logtail. |
log:GetIndex | Meminta indeks Logstore tertentu. |
log:CreateIndex | Membuat indeks untuk Logstore tertentu. |
log:GetAppliedMachineGroups | Meminta grup mesin tempat file konfigurasi Logtail diterapkan. |
log:ApplyConfigToMachineGroup | Menerapkan file konfigurasi Logtail ke grup mesin. |
log:ApplyConfigToGroup | Menerapkan file konfigurasi Logtail ke grup mesin. |
cs:CreateCluster | Membuat kluster Container Service for Kubernetes (ACK). |
cs:GetClusters | Meminta detail semua kluster ACK. |
cs:AttachInstances | Menambahkan instance ECS yang ada ke kluster ACK. |
arms:AddIntegration | Mengintegrasikan dasbor dan aturan koleksi Layanan Prometheus. |
arms:AddGrafana | Mengintegrasikan dasbor Layanan Prometheus. |
arms:ListDashboards | Meminta dasbor Grafana dari kluster ACK. |
arms:GetPrometheusApiToken | Meminta token yang diperlukan untuk mengintegrasikan Layanan Prometheus. |
rds:DescribeDBInstances | Meminta instance ApsaraDB RDS yang memenuhi kondisi tertentu atau instance ApsaraDB RDS di mana pengguna RAM tertentu memiliki izin. |
rds:DescribeDBInstanceAttribute | Meminta detail satu atau lebih instance ApsaraDB RDS. |
rds:DescribeDatabase | Meminta detail database yang dibuat pada instance ApsaraDB RDS. |
quotas:ListProductQuotas | Meminta kuota ECS. |
kms:ListKeys | Meminta semua kunci master pelanggan (CMK) dari akun Alibaba Cloud saat ini. |
AliyunEMRManagedCostRole
Tindakan | Deskripsi |
bssapi:DescribeInstanceBill | Meminta detail tagihan Anda di pusat manajemen penagihan. |