Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Sesiones de usuario en segundo plano

Las sesiones de usuario en segundo plano permiten que las cargas de trabajo de análisis y machine learning de larga duración continúen incluso después de que el usuario haya cerrado sesión en la interfaz de su cuaderno. A partir de EMR en la versión 7.11 de EC2, esta capacidad está disponible a través de la función confiable EMR-EC2 de propagación de identidades. En las siguientes secciones se explican las opciones de configuración y los comportamientos de las sesiones de usuario en segundo plano.

Configuración de sesiones de usuario en segundo plano

Las sesiones de usuario en segundo plano deben estar habilitadas en dos niveles para que funcionen correctamente:

Habilite las sesiones de usuario en segundo plano para Amazon EMR

Para habilitar las sesiones de usuario en segundo plano, debe establecer el userBackgroundSessionsEnabled parámetro true en la configuración de seguridad de EMR identityCenterConfiguration al crear.

Requisitos previos:

Paso 1: Cree una configuración de seguridad EMR UserBackgroundSession compatible con Identity Center

Los usuarios deben establecer el EnableUserBackgroundSession indicador en true, lo que permitirá que el servicio de EMR se habilite UserBackgourndSession en el nivel de las aplicaciones de IDC gestionadas por EMR. Si este indicador está establecido en false o no, EMR deshabilitará IDC de forma predeterminada. UserBackgroundSession

Ejemplo de uso de: AWS CLI

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Paso 2: Crear y lanzar un clúster habilitado para Identity Center

Ahora que configuró el rol de IAM que se autentica con Identity Center y creó una configuración de seguridad de Amazon EMR que tiene Identity Center habilitado, puede crear y lanzar un clúster con reconocimiento de identidad. Para ver los pasos necesarios para lanzar su clúster con la configuración de seguridad requerida, consulte Especificar una configuración de seguridad para un clúster de Amazon EMR.

Matriz de configuración

El comportamiento del usuario en segundo plano depende tanto de la configuración como de la EMR-EC2 configuración a nivel de instancia del IAM Identity Center:

Duración predeterminada de la sesión de usuario en segundo plano

De forma predeterminada, todas las sesiones de usuario en segundo plano tienen un límite de duración de 7 días en IAM Identity Center. Los administradores pueden modificar esta duración en la consola de IAM Identity Center. Esta configuración se aplica a la instancia de IAM Identity Center y afecta a todas las aplicaciones de IAM Identity Center dentro de dicha instancia.

Impacto de la deshabilitación de las sesiones en segundo plano de los usuarios

Cuando las sesiones de usuario en segundo plano están deshabilitadas en el IAM Identity Center:

Cambio de la duración de las sesiones en segundo plano de los usuarios

Cuando se modifica la configuración de duración de las sesiones en segundo plano de los usuarios en IAM Identity Center:

Consideraciones

Disponibilidad de características

Las sesiones de usuario en segundo plano de Amazon EMR están disponibles para:

Implicaciones de costos

Condiciones de finalización de la sesión de Livy

Cuando se utilizan sesiones de usuario en segundo plano, una sesión de Livy seguirá ejecutándose hasta que ocurra una de las siguientes situaciones: