Amazon EMR on EKSがAmazon EKS Pod Identityをサポートし、EMR on EKSジョブが他のAWSリソースにアクセスするために必要なIAM権限の設定を簡素化しました。これにより、単一のAPI呼び出しで権限設定が可能になり、複雑さとエラーの可能性が大幅に軽減されます。
アップデート内容全文
本日、Amazon EMR on EKSはAmazon EKS Pod Identityのサポートを発表し、EMR on EKSジョブが他のAWSリソースにアクセスするために必要なIAM権限の設定を簡素化しました。
この発表により、単一のAPI呼び出しでIAM権限を設定できるようになり、複雑さとエラーの可能性が大幅に軽減されます。
新機能により、新しいクラスターで使用するためにIAM信頼ポリシーを更新する必要なく、複数のクラスター間でIAMロールを活用できるようになり、再利用性と運用効率が向上します。
Amazon EMR on EKSでワークロードを実行するには、お客様はEKSクラスター内のポッドがAmazon S3バケットなどの他のAWSリソースと対話するために使用するジョブ実行IAMロールを作成する必要がありました。
以前は、OIDCアイデンティティプロバイダーの作成やIAMのロール信頼ポリシーの更新など、複数の設定手順を実行する必要がありました。
また、ロール信頼ポリシーのサイズにより、お客様がジョブ実行ロールを再利用できるEKSクラスターの数が制限されていました。
今回の更新により、お客様は単一のAPI呼び出しでIAM権限を設定し、追加の設定更新なしで複数のクラスター間でIAMロールを再利用できるようになりました。
Amazon EMR on EKSのEKS Pod Identityサポートは、中国リージョンを除き、Amazon EMR on EKSが現在利用可能なすべてのリージョンで利用できます。
開始するには、ドキュメントをご覧ください。
関連サービス
AWS IAM
Amazon EKS
Amazon EMR on EKS
関連サービスの説明
AWS IAM: AWS Identity and Access Managementの略で、AWSリソースへのアクセスを安全に制御するためのサービスです。IAMを使用することで、誰がどのAWSリソースにアクセスできるかを細かく制御でき、セキュリティを強化しつつ、必要な権限を適切に付与することができます。