View a markdown version of this page

Luncurkan cluster EMR yang mengotentikasi dengan LDAP - Amazon EMR

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Luncurkan cluster EMR yang mengotentikasi dengan LDAP

Gunakan langkah-langkah berikut untuk meluncurkan cluster EMR dengan LDAP atau Active Directory.

  1. Siapkan lingkungan Anda:

    • Pastikan bahwa node pada cluster EMR Anda dapat berkomunikasi dengan Amazon S3 dan AWS Secrets Manager. Untuk informasi selengkapnya tentang cara mengubah peran profil instans EC2 Anda untuk berkomunikasi dengan layanan ini, lihatTambahkan AWS Secrets Manager izin ke peran instans Amazon EMR.

    • Jika Anda berencana untuk menjalankan cluster EMR Anda di subnet pribadi, Anda harus menggunakan AWS PrivateLink dan titik akhir Amazon VPC, atau menggunakan transalasi alamat jaringan (NAT) untuk mengonfigurasi VPC agar berkomunikasi dengan S3 dan Secrets Manager. Untuk informasi selengkapnya, lihat AWS PrivateLink dan titik akhir VPC dan inst ans NAT di Panduan Mem ulai Amazon VPC.

    • Pastikan ada konektivitas jaringan antara cluster EMR Anda dan server LDAP. Cluster EMR Anda harus mengakses server LDAP Anda melalui jaringan. Node utama, inti, dan tugas untuk cluster berkomunikasi dengan server LDAP untuk menyinkronkan data pengguna. Jika server LDAP Anda berjalan di Amazon EC2, perbarui grup keamanan EC2 untuk menerima lalu lintas dari cluster EMR. Untuk informasi selengkapnya, lihat Tambahkan AWS Secrets Manager izin ke peran instans Amazon EMR.

  2. Buat konfigurasi keamanan Amazon EMR untuk integrasi LDAP. Untuk informasi selengkapnya, lihat Buat konfigurasi keamanan Amazon EMR untuk integrasi LDAP.

  3. Sekarang setelah Anda siap, gunakan langkah-langkah Meluncurkan klaster Amazon EMR untuk meluncurkan cluster Anda dengan konfigurasi berikut:

    • Pilih Amazon EMR rilis 6.12 atau lebih tinggi. Kami menyarankan Anda menggunakan rilis Amazon EMR terbaru.

    • Hanya tentukan atau pilih aplikasi untuk cluster Anda yang mendukung LDAP. Untuk daftar LDAP-supported aplikasi dengan Amazon EMR, lihatDukungan aplikasi dan pertimbangan dengan LDAP untuk Amazon EMR.

    • Terapkan konfigurasi keamanan yang Anda buat pada langkah sebelumnya.