View a markdown version of this page

Komponen LDAP untuk Amazon EMR - Amazon EMR

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Komponen LDAP untuk Amazon EMR

Anda dapat menggunakan server LDAP Anda untuk mengotentikasi dengan Amazon EMR dan aplikasi apa pun yang digunakan pengguna secara langsung pada cluster EMR melalui komponen berikut.

Agen Rahasia

Agen Rahasia adalah proses on-cluster yang mengotentikasi semua permintaan pengguna. Agen Rahasia membuat ikatan pengguna ke server LDAP Anda atas nama aplikasi yang didukung di cluster EMR. Agen Rahasia berjalan sebagai emrsecretagent pengguna, dan menulis log ke /emr/secretagent/log direktori. Log ini memberikan rincian tentang status permintaan otentikasi setiap pengguna dan kesalahan apa pun yang mungkin muncul selama otentikasi pengguna.

Daemon Layanan Keamanan Sistem (SSSD)

SSSD adalah daemon yang berjalan pada setiap node dari cluster LDAP-enabled EMR. SSSD membuat dan mengelola pengguna UNIX untuk menyinkronkan identitas perusahaan jarak jauh Anda ke setiap node. YARN-based aplikasi seperti Hive dan Spark mengharuskan pengguna UNIX lokal ada di setiap node yang menjalankan kueri untuk pengguna.