Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sesi latar belakang pengguna

Sesi latar belakang pengguna memungkinkan beban kerja analisis dan pembelajaran mesin yang berjalan lama untuk terus berlanjut bahkan setelah pengguna keluar dari antarmuka notebook mereka. Dimulai dengan EMR pada rilis EC2 7.11, kemampuan ini tersedia melalui EMR-EC2 fitur propagasi identitas tepercaya. Bagian berikut menjelaskan opsi konfigurasi dan perilaku untuk sesi latar belakang pengguna.

Konfigurasikan sesi latar belakang pengguna

Sesi latar belakang pengguna harus diaktifkan pada dua tingkat untuk fungsionalitas yang tepat:

Aktifkan sesi latar belakang pengguna untuk Amazon EMR

Untuk mengaktifkan sesi latar belakang pengguna untuk Anda harus mengatur userBackgroundSessionsEnabled parameter ke true identityCenterConfiguration saat membuat konfigurasi keamanan EMR.

Prasyarat:

Langkah 1 - Buat konfigurasi keamanan EMR yang UserBackgroundSession diaktifkan Identity Center

Pengguna perlu mengatur EnableUserBackgroundSession flag ke true, yang akan memungkinkan layanan EMR untuk diaktifkan UserBackgourndSession pada tingkat aplikasi IDC yang dikelola EMR. Jika bendera ini disetel ke false atau tidak disetel, EMR akan menonaktifkan IDC secara UserBackgroundSession default.

Contoh penggunaan AWS CLI:

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Langkah 2 - Buat dan luncurkan cluster yang diaktifkan Identity Center

Sekarang setelah Anda mengatur peran IAM yang mengotentikasi dengan Identity Center, dan membuat konfigurasi keamanan Amazon EMR yang mengaktifkan Pusat Identitas, Anda dapat membuat dan meluncurkan cluster yang sadar identitas. Untuk langkah-langkah peluncuran cluster dengan konfigurasi keamanan yang diperlukan, lihat Menentukan konfigurasi keamanan untuk cluster Amazon EMR.

Matriks Konfigurasi

Perilaku sesi latar belakang pengguna bergantung pada EMR-EC2 pengaturan dan setelan tingkat instance Pusat Identitas IAM:

Durasi sesi latar belakang pengguna default

Secara default, semua sesi latar belakang pengguna memiliki batas durasi 7 hari di Pusat Identitas IAM. Administrator dapat mengubah durasi ini di konsol Pusat Identitas IAM. Pengaturan ini berlaku di tingkat instance Pusat Identitas IAM, memengaruhi semua aplikasi Pusat Identitas IAM yang didukung dalam instans tersebut.

Dampak menonaktifkan sesi latar belakang pengguna

Saat sesi latar belakang pengguna dinonaktifkan di Pusat Identitas IAM:

Mengubah durasi sesi latar belakang pengguna

Ketika pengaturan durasi untuk sesi latar belakang pengguna dimodifikasi di Pusat Identitas IAM:

Pertimbangan-pertimbangan

Ketersediaan Fitur

Sesi latar belakang pengguna untuk Amazon EMR tersedia untuk:

Implikasi Biaya

Ketentuan Pengakhiran Sesi Livy

Saat menggunakan sesi latar belakang pengguna, sesi Livy akan terus berjalan hingga salah satu hal berikut terjadi: