Integrieren Sie Amazon EMR mit Apache Ranger - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Integrieren Sie Amazon EMR mit Apache Ranger

Ab Amazon EMR 5.32.0 können Sie einen Cluster starten, der nativ in Apache Ranger integriert ist. Apache Ranger ist ein Open-Source-Framework zur Aktivierung, Überwachung und Verwaltung einer umfassenden Datensicherheit auf der gesamten Hadoop-Plattform. Weitere Informationen finden Sie unter Apache Ranger. Dank der nativen Integration können Sie Ihren eigenen Apache Ranger verwenden, um eine detaillierte Datenzugriffskontrolle auf Amazon durchzusetzen. EMR

Dieser Abschnitt bietet einen konzeptionellen Überblick über die EMR Amazon-Integration mit Apache Ranger. Es enthält auch die Voraussetzungen und Schritte, die für den Start eines in Apache Ranger integrierten EMR Amazon-Clusters erforderlich sind.

Die native Integration von Amazon EMR mit Apache Ranger bietet die folgenden Hauptvorteile:

  • Präzise Zugriffskontrolle für Hive Metastore-Datenbanken und -Tabellen, mit der Sie Datenfilterungsrichtlinien auf Datenbank-, Tabellen- und Spaltenebene für Apache Spark- und Apache Hive-Anwendungen definieren können. Filterung und Datenmaskierung auf Zeilenebene werden von Hive-Anwendungen unterstützt.

  • Die Möglichkeit, Ihre bestehenden Hive-Richtlinien direkt mit Amazon EMR for Hive-Anwendungen zu verwenden.

  • Zugriffskontrolle auf Amazon S3 S3-Daten auf Präfix- und Objektebene, sodass Sie Datenfilterrichtlinien für den Zugriff auf S3-Daten mithilfe des EMR Dateisystems definieren können.

  • Die Möglichkeit, CloudWatch Logs für zentralisierte Prüfungen zu verwenden.

  • Amazon EMR installiert und verwaltet die Apache Ranger-Plugins in Ihrem Namen.