Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sessions d’arrière-plan pour les utilisateurs

Les sessions d'arrière-plan des utilisateurs permettent aux charges de travail d'analyse et d'apprentissage automatique de longue durée de continuer même après que l'utilisateur s'est déconnecté de l'interface de son ordinateur portable. À partir de l'EMR sur EC2 version 7.11, cette fonctionnalité est disponible via la fonction EMR-EC2 de propagation d'identité sécurisée. Les sections suivantes décrivent les options de configuration et les comportements des sessions utilisateur en arrière-plan.

Configurer les sessions d'arrière-plan des utilisateurs

Les sessions utilisateur en arrière-plan doivent être activées à deux niveaux pour fonctionner correctement :

Activer les sessions utilisateur en arrière-plan pour Amazon EMR

Pour activer les sessions utilisateur en arrière-plan, vous devez définir le userBackgroundSessionsEnabled paramètre sur true dans la configuration de sécurité identityCenterConfiguration lors de la création de l'EMR.

Prérequis :

Étape 1 - Création d'une configuration de sécurité EMR UserBackgroundSession compatible avec Identity Center

Les utilisateurs doivent définir l'EnableUserBackgroundSessionindicateur sur true, ce qui permettra au service EMR de s'activer UserBackgourndSession au niveau de l'application IDC gérée par EMR. Si cet indicateur est activé false ou non, EMR désactivera IDC UserBackgroundSession par défaut.

Exemple d'utilisation de AWS CLI :

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Étape 2 - Création et lancement d'un cluster compatible avec Identity Center

Maintenant que vous avez configuré le rôle IAM qui s’authentifie auprès d’Identity Center et que vous avez créé une configuration de sécurité Amazon EMR pour laquelle Identity Center est activé, vous pouvez créer et lancer votre cluster basé sur l’identité. Pour savoir comment lancer votre cluster avec la configuration de sécurité requise, voir Spécifier une configuration de sécurité pour un cluster Amazon EMR.

Matrice de configuration

Le comportement de la session d'arrière-plan de l'utilisateur dépend à la fois du EMR-EC2 paramètre et des paramètres au niveau de l'instance d'IAM Identity Center :

Durée par défaut de la session d’arrière-plan pour les utilisateurs

Par défaut, la durée de toutes les sessions utilisateur en arrière-plan est limitée à 7 jours dans IAM Identity Center. Les administrateurs peuvent modifier cette durée dans la console IAM Identity Center. Ce paramètre s'applique au niveau de l'instance IAM Identity Center et affecte toutes les applications IAM Identity Center prises en charge au sein de cette instance.

Impact de la désactivation des sessions utilisateur en arrière-plan

Lorsque les sessions utilisateur en arrière-plan sont désactivées dans IAM Identity Center :

Modification de la durée des sessions en arrière-plan des utilisateurs

Lorsque le paramètre de durée des sessions utilisateur en arrière-plan est modifié dans IAM Identity Center :

Considérations

Disponibilité des fonctions

Les sessions d'arrière-plan utilisateur pour Amazon EMR sont disponibles pour :

Incidences financières

Conditions de résiliation de la session Livy

Lorsque vous utilisez des sessions utilisateur en arrière-plan, une session Livy continue de fonctionner jusqu'à ce que l'une des situations suivantes se produise :