Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Benutzersitzungen im Hintergrund

Mithilfe von Benutzersitzungen im Hintergrund können lang andauernde Analyse- und Machine-Learning-Workloads auch dann fortgesetzt werden, wenn sich der Benutzer von seiner Notebook-Oberfläche abgemeldet hat. Ab EMR auf EC2, Version 7.11, ist diese Funktion über EMR-EC2 die Funktion „Trusted Identity Propagation“ verfügbar. In den folgenden Abschnitten werden die Konfigurationsoptionen und das Verhalten für Benutzersitzungen im Hintergrund erläutert.

Konfigurieren Sie Benutzersitzungen im Hintergrund

Hintergrundsitzungen für Benutzer müssen auf zwei Ebenen aktiviert werden, damit sie ordnungsgemäß funktionieren:

Aktivieren Sie Benutzer-Hintergrundsitzungen für Amazon EMR

Um Benutzer-Hintergrundsitzungen für Sie zu aktivieren, müssen Sie den userBackgroundSessionsEnabled Parameter true in der Sicherheitskonfiguration identityCenterConfiguration bei der Erstellung von EMR auf setzen.

Voraussetzungen:

Schritt 1 — Erstellen Sie eine Identity UserBackgroundSession Center-fähige EMR-Sicherheitskonfiguration

Benutzer müssen das EnableUserBackgroundSession Flag auf setzen true, damit der EMR-Dienst UserBackgourndSession auf der Ebene der von EMR verwalteten IDC-Anwendungen aktiviert werden kann. Wenn dieses Flag auf false oder nicht gesetzt ist, deaktiviert EMR IDC standardmäßig. UserBackgroundSession

Beispiel für die Verwendung von: AWS CLI

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Schritt 2 — Erstellen und starten Sie einen Cluster, der Identity Center aktiviert

Nachdem Sie nun die IAM-Rolle eingerichtet haben, die sich bei Identity Center authentifiziert, und eine Amazon-EMR-Sicherheitskonfiguration erstellt haben, für die Identity Center aktiviert ist, können Sie Ihren identitätsbewussten Cluster erstellen und starten. Schritte zum Starten Ihres Clusters mit der erforderlichen Sicherheitskonfiguration finden Sie unter Angeben einer Sicherheitskonfiguration für einen Amazon EMR-Cluster.

Konfigurationsmatrix

Das Verhalten der Benutzersitzung im Hintergrund hängt sowohl von der EMR-EC2 Einstellung als auch von den Einstellungen auf IAM Identity Center-Instanzebene ab:

Standarddauer für Benutzersitzungen im Hintergrund

Standardmäßig haben alle Benutzer-Hintergrundsitzungen in IAM Identity Center ein Zeitlimit von 7 Tagen. Administratoren können diese Dauer in der Konsole von IAM Identity Center ändern. Diese Einstellung gilt auf der Ebene der IAM Identity Center-Instanz und wirkt sich auf alle unterstützten IAM Identity Center-Anwendungen in dieser Instanz aus.

Auswirkung der Deaktivierung von Benutzersitzungen im Hintergrund

Wenn Hintergrundsitzungen von Benutzern im IAM Identity Center deaktiviert sind:

Änderung der Dauer der Benutzersitzungen im Hintergrund

Wenn die Einstellung der Dauer für Benutzer-Hintergrundsitzungen im IAM Identity Center geändert wird:

Überlegungen

Verfügbarkeit von Funktionen

Benutzer-Hintergrundsitzungen für Amazon EMR sind verfügbar für:

Auswirkungen auf die Kosten

Bedingungen für die Beendigung der Livy-Sitzung

Wenn Sie Benutzersitzungen im Hintergrund verwenden, läuft eine Livy-Sitzung weiter, bis einer der folgenden Fälle eintritt: