Den AWS Security Token Service Standardendpunkt verwalten

EMRFSverwendet die AWS Security Token Service (STS), um temporäre Sicherheitsanmeldedaten für den Zugriff auf Ihre AWS Ressourcen abzurufen. Frühere EMR Amazon-Release-Versionen senden alle AWS STS Anfragen an einen einzigen globalen Endpunkt unterhttps://sts.amazonaws.com. Amazon EMR veröffentlicht die Versionen 5.31.0 und 6.1.0 und höher und sendet stattdessen Anfragen an regionale AWS STS Endpunkte. Dies reduziert die Latenz und verbessert die Gültigkeit von Sitzungstoken. Weitere Informationen zu AWS STS Endpunkten finden Sie im Benutzerhandbuch unter Verwaltung AWS STS in einer AWS Region.AWS Identity and Access Management

Wenn Sie die EMR Amazon-Release-Versionen 5.31.0 und 6.1.0 und höher verwenden, können Sie den Standardendpunkt überschreiben. AWS STS Dazu müssen Sie die fs.s3.sts.endpoint-Eigenschaft in Ihrer emrfs-site-Konfiguration ändern.

Im folgenden AWS CLI Beispiel wird der von verwendete AWS STS Standardendpunkt EMRFS auf den globalen Endpunkt gesetzt.

aws emr create-cluster --release-label <emr-5.33.0> --instance-type m5.xlarge \
--emrfs Args=[fs.s3.sts.endpoint=https://sts.amazonaws.com]

Alternativ können Sie mit dem folgenden Beispiel eine JSON Konfigurationsdatei erstellen und diese mit dem --configurations Argument von angebenemr create-cluster. Weitere Informationen zur Verwendung --configurations, finden Sie unter AWS CLI in der Command-Befehlsreferenz.

[
  {
    "classification": "emrfs-site",
    "properties": {
      "fs.s3.sts.endpoint": "https://sts.amazonaws.com"
    }
  }
]