Connectez-vous au nœud principal du cluster Amazon EMR à l'aide de SSH

Pour configurer les autorisations sur les fichiers de clé privée de paire de clés

Avant de pouvoir utiliser la EC2 clé privée de votre paire de clés Amazon pour créer une connexion SSH, vous devez définir des autorisations sur le .pem fichier afin que seul le propriétaire de la clé soit autorisé à accéder au fichier. Cela est nécessaire pour créer une connexion SSH à l'aide du terminal ou du AWS CLI.

1. Assurez-vous d'avoir autorisé le trafic SSH entrant. Pour obtenir des instructions, consultez Avant de vous connecter à Amazon EMR : autorisez le trafic entrant.

2. Recherchez votre fichier .pem. Ces instructions supposent que le fichier est nommé mykeypair.pem et qu'il est stocké dans le répertoire de base de l'utilisateur actuel.

3. Pour définir les autorisations, saisissez la commande suivante. ~/mykeypair.pemRemplacez-le par le chemin complet et le nom du fichier de clé privée de votre paire de clés. Par exemple, C:/Users/<username>/.ssh/mykeypair.pem.

   chmod 400 ~/mykeypair.pem

   Si vous ne définissez pas d'autorisations sur le fichier .pem, vous recevez une erreur indiquant que votre fichier de clé n'est pas protégé et la clé sera rejetée. Pour vous connecter, il vous suffit de définir des autorisations sur le fichier de clé privée de paire de clés la première fois que vous l'utilisez.

Connexion au nœud primaire à l'aide du terminal

1. Ouvrez une fenêtre du terminal. Sous Mac OS X, choisissez Applications > Utilities > Terminal (Applications > Services > Terminal). Sur d'autres distributions Linux, le terminal se trouve généralement sur Applications > Accessories > Terminal (Applications > Accessoires > Terminal).

2. Pour établir une connexion au nœud primaire, tapez la commande suivante. ec2-###-##-##-###.compute-1.amazonaws.com.rproxy.goskope.comRemplacez-le par le nom DNS public principal de votre cluster et remplacez-le ~/mykeypair.pem par le chemin complet et le nom de fichier de votre .pem fichier. Par exemple, C:/Users/<username>/.ssh/mykeypair.pem.

   ssh hadoop@ec2-###-##-##-###.compute-1.amazonaws.com -i ~/mykeypair.pem

   Important

   Vous devez utiliser le nom de connexion hadoop lorsque vous vous connectez au nœud primaire Amazon EMR, sinon, une erreur similaire à Server refused our key peut s'afficher.

3. Un avertissement indique que l'authenticité de l'hôte auquel vous vous connectez ne peut pas être vérifiée. Tapez yes pour continuer.

4. Lorsque vous avez terminé d'utiliser le nœud primaire, tapez la commande suivante pour fermer la connexion SSH.

   exit

Connexion au nœud primaire à l'aide de PuTTY

1. Assurez-vous d'avoir autorisé le trafic SSH entrant. Pour obtenir des instructions, consultez Avant de vous connecter à Amazon EMR : autorisez le trafic entrant.

2. Ouvrir putty.exe. Vous pouvez également lancer PuTTY à partir de la liste des programmes Windows.

3. Si nécessaire, dans la liste Category (Catégorie), choisissez Session.

4. Pour le nom d'hôte (ou adresse IP), tapez hadoop@MasterPublicDNS. olpPar exemple : hadoop@ec2-###-##-##-###.compute-1.amazonaws.com.

5. Dans la liste Category (Catégorie), sélectionnez Connection > SSH (Connexion > SSH), Auth.

6. Pour Private key file for authentication (Fichier de clé privée pour l'authentification), choisissez Browse (Parcourir), puis sélectionnez le fichier .ppk que vous avez généré.

7. Choisissez Ouvrir et Oui pour ignorer l'alerte de sécurité PuTTY.

   Important

   Lorsque vous vous connectez au nœud primaire, tapez hadoop si vous êtes invité à saisir un nom d'utilisateur.

8. Lorsque vous avez terminé d'utiliser le nœud primaire, vous pouvez fermer la connexion SSH en fermant PuTTY.

   Note

   Pour éviter que la connexion SSH expire, vous pouvez choisir Connexion dans la liste Category (Catégorie) et sélectionner l'option Enable TCP_keepalives (Activer TCP_keepalives). Si vous disposez d'une session SSH active dans PuTTY, vous pouvez modifier vos paramètres en ouvrant le menu contextuel (clic droit) pour la barre de titre PuTTY et en choisissant Modifier les paramètres.

Pour vous connecter au nœud principal à l'aide du AWS CLI

1. Assurez-vous d'avoir autorisé le trafic SSH entrant. Pour obtenir des instructions, consultez Avant de vous connecter à Amazon EMR : autorisez le trafic entrant.

2. Pour récupérer l'identifiant du cluster, tapez :

   aws emr list-clusters

   La sortie répertorie vos clusters, y compris le cluster IDs. Notez l'ID du cluster auquel vous vous connectez.

   "Status": {
       "Timeline": {
           "ReadyDateTime": 1408040782.374,
           "CreationDateTime": 1408040501.213
       },
       "State": "WAITING",
       "StateChangeReason": {
           "Message": "Waiting after step completed"
       }
   },
   "NormalizedInstanceHours": 4,
   "Id": "j-2AL4XXXXXX5T9",
   "Name": "AWS CLI cluster"

3. Tapez la commande suivante pour ouvrir une connexion SSH vers le nœud primaire. Dans l'exemple suivant, remplacez j-2AL4XXXXXX5T9 par l'ID du cluster et remplacez ~/mykeypair.key par le chemin complet et le nom de fichier de votre .pem fichier (pour Linux, Unix et Mac OS X) ou de votre .ppk fichier (pour Windows). Par exemple, C:\Users\<username>\.ssh\mykeypair.pem.

   aws emr ssh --cluster-id j-2AL4XXXXXX5T9 --key-pair-file ~/mykeypair.key						

4. Lorsque vous avez terminé de travailler sur le nœud principal, fermez la AWS CLI fenêtre.

   Pour plus d'informations sur l'utilisation des commandes, consultez Commandes Amazon EMR dans l'interface AWS CLI. Si vous rencontrez des difficultés pour utiliser SSH lors de la connexion à votre nœud primaire, consultez Résoudre les problèmes de connexion à votre instance.