Especificación del cifrado de Amazon S3 mediante propiedades de EMRFS

Para especificar las opciones de cifrado de EMRFS mediante el Consola de administración de AWS

1. Vaya hasta la nueva consola de Amazon EMR y seleccione Ir a la consola antigua en el panel de navegación lateral. Para más información sobre lo que puede esperar al cambiar a la consola antigua, consulte Uso de la consola antigua.

2. Elija Crear clúster e Ir a las opciones avanzadas.

3. Para Release (Versión), elija 4.7.2 o anterior.

4. Elija otras opciones para Software and Steps (Software y pasos) adecuadas para su aplicación y, a continuación, elija Next (Siguiente).

5. En los paneles Hardware y General Cluster Settings (Configuración general del clúster), elija opciones adecuadas para su aplicación.

6. En el panel Security (Seguridad), en Authentication and encryption (Autenticación y cifrado), seleccione la opción S3 Encryption (with EMRFS) (Cifrado de S3 (con EMRFS)).

   nota

   El cifrado del lado del servidor S3 con KMS Key Management (SSE-KMS) no está disponible cuando se utiliza la versión 4.4 o anterior de Amazon EMR.

   • Si elige una opción que utiliza AWS Key Management, elija un identificador en el campo ID de clave de AWS KMS. Para obtener más información, consulte Utilización AWS KMS keys para el cifrado EMRFS.

   • Si elige S3 client-side encryption with custom materials provider (Cifrado del lado del cliente de S3 con el proveedor de materiales de cifrado personalizado), rellene los campos Class name (Nombre de la clase) y JAR location (Ubicación de JAR). Para obtener más información, consulte Cifrado del cliente de Amazon S3.

7. Elija las demás opciones que sean necesarias para su aplicación y, a continuación, elija Create Cluster (Crear clúster).

Para agregar el perfil de instancia de EC2 para Amazon EMR a la lista de usuarios de claves de cifrado

1. Inicia sesión Consola de administración de AWS y abre la consola AWS Key Management Service (AWS KMS) en. https://console.aws.amazon.com/kms

2. Para cambiarla Región de AWS, usa el selector de regiones situado en la esquina superior derecha de la página.

3. Seleccione el alias de la clave de KMS que desee modificar.

4. En la página de detalles de la clave, en Key Users (Usuarios de claves), seleccione Add (Añadir).

5. En el cuadro de diálogo Add key users (Añadir usuarios clave), seleccione el rol adecuado. El nombre del rol predeterminado es EMR_EC2_DefaultRole.

6. Elija Añadir.

Para crear un clúster con la opción habilitada, utilice el SSE-S3 AWS CLI

• Escriba el siguiente comando:

  aws emr create-cluster --release-label emr-4.7.2 or earlier \
  --instance-count 3 --instance-type m5.xlarge --emrfs Encryption=ServerSide

Para crear un clúster con la SSE-KMS opción habilitada, utilice el AWS CLI

• Escriba el siguiente AWS CLI comando para crear un clúster con SSE-KMS, keyID por ejemplo AWS KMS key, un: a4567b8-9900-12ab-1234-123a45678901

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 \
  --instance-type m5.xlarge --use-default-roles \
  --emrfs Encryption=ServerSide,Args=[fs.s3.serverSideEncryption.kms.keyId=keyId]

  --O BIEN--

  Escriba el siguiente AWS CLI comando utilizando la emrfs-site clasificación y proporcione un archivo JSON de configuración con un contenido similar al myConfig.json del ejemplo siguiente:

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 --instance-type m5.xlarge --applications Name=Hadoop --configurations file://myConfig.json --use-default-roles
  

  Ejemplo de contenido de mi Config.json:

  [
    {
      "Classification":"emrfs-site",
      "Properties": {
         "fs.s3.enableServerSideEncryption": "true",
         "fs.s3.serverSideEncryption.kms.keyId":"a4567b8-9900-12ab-1234-123a45678901"
      }
    }
  ]