Especificación del cifrado de Amazon S3 mediante propiedades de EMRFS

Para especificar las opciones de cifrado de EMRFS mediante el AWS Management Console

1. Vaya hasta la nueva consola de Amazon EMR y seleccione Ir a la consola antigua en el panel de navegación lateral. Para más información sobre lo que puede esperar al cambiar a la consola antigua, consulte Uso de la consola antigua.

2. Elija Crear clúster e Ir a las opciones avanzadas.

3. Para Release (Versión), elija 4.7.2 o anterior.

4. Elija otras opciones para Software and Steps (Software y pasos) adecuadas para su aplicación y, a continuación, elija Next (Siguiente).

5. En los paneles Hardware y General Cluster Settings (Configuración general del clúster), elija opciones adecuadas para su aplicación.

6. En el panel Security (Seguridad), en Authentication and encryption (Autenticación y cifrado), seleccione la opción S3 Encryption (with EMRFS) (Cifrado de S3 (con EMRFS)).

   nota

   La opción Cifrado del servidor de S3 con KMS Key Management (SSE-KMS) no está disponible cuando se utiliza Amazon EMR versión 4.4 o anterior.

   • Si elige una opción que utiliza AWS Key Management, elija un identificador en el campo ID de clave de AWS KMS. Para obtener más información, consulte Se utiliza AWS KMS keys para el cifrado EMRFS.

   • Si elige S3 client-side encryption with custom materials provider (Cifrado del lado del cliente de S3 con el proveedor de materiales de cifrado personalizado), rellene los campos Class name (Nombre de la clase) y JAR location (Ubicación de JAR). Para obtener más información, consulte Cifrado del cliente de Amazon S3.

7. Elija las demás opciones que sean necesarias para su aplicación y, a continuación, elija Create Cluster (Crear clúster).

Para añadir el perfil de EC2 instancia de Amazon EMR a la lista de usuarios de claves de cifrado

1. Inicie sesión en la consola AWS Key Management Service (AWS KMS) AWS Management Console y ábrala en https://console.aws.amazon.com/kms.

2. Para cambiarla Región de AWS, usa el selector de regiones en la esquina superior derecha de la página.

3. Seleccione el alias de la clave de KMS que desee modificar.

4. En la página de detalles de la clave, en Key Users (Usuarios de claves), seleccione Add (Añadir).

5. En el cuadro de diálogo Add key users (Añadir usuarios clave), seleccione el rol adecuado. El nombre del rol predeterminado es EMR_EC2_DefaultRole.

6. Elija Agregar.

Para crear un clúster con el SSE-S3 habilitado mediante AWS CLI

• Escriba el siguiente comando:

  aws emr create-cluster --release-label emr-4.7.2 or earlier \
  --instance-count 3 --instance-type m5.xlarge --emrfs Encryption=ServerSide

Para crear un clúster con el SSE-KMS habilitado mediante el AWS CLI

• Escriba el siguiente AWS CLI comando para crear un clúster con SSE-KMS, donde keyID hay, por ejemplo AWS KMS key, un: a4567b8-9900-12ab-1234-123a45678901

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 \
  --instance-type m5.xlarge --use-default-roles \
  --emrfs Encryption=ServerSide,Args=[fs.s3.serverSideEncryption.kms.keyId=keyId]

  --O BIEN--

  Escriba el siguiente AWS CLI comando utilizando la emrfs-site clasificación y proporcione un archivo JSON de configuración con el contenido que se muestra de forma similar al myConfig.json del ejemplo siguiente:

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 --instance-type m5.xlarge --applications Name=Hadoop --configurations file://myConfig.json --use-default-roles
  

  Ejemplo de contenido de myConfig.json:

  [
    {
      "Classification":"emrfs-site",
      "Properties": {
         "fs.s3.enableServerSideEncryption": "true",
         "fs.s3.serverSideEncryption.kms.keyId":"a4567b8-9900-12ab-1234-123a45678901"
      }
    }
  ]