Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Integra Amazon EMR con Centro identità AWS IAM
Con le versioni 6.15.0 e successive di Amazon EMR, puoi utilizzare le identità da Centro identità AWS IAM per autenticarti con un cluster Amazon EMR. Le sezioni seguenti forniscono una panoramica concettuale, i prerequisiti e le fasi necessari per avviare un cluster EMR con l'integrazione del Centro identità.
Argomenti
Panoramica di
Identity Center è l'approccio consigliato per l'autenticazione e l'autorizzazione della forza lavoro per organizzazioni di qualsiasi dimensione e tipo. AWS Con Identity Center, puoi creare e gestire le identità degli utenti o connettere la tua fonte di identità esistente, tra cui Microsoft Active Directory, Okta, Ping Identity JumpCloud, Google Workspace e Microsoft Entra ID (in precedenza Azure AD). AWS
La propagazione affidabile delle identità è una Centro identità AWS IAM funzionalità che gli amministratori di connected Servizi AWS possono utilizzare per concedere e controllare l'accesso ai dati del servizio. L’accesso a questi dati si basa su attributi utente come le associazioni di gruppo. L'impostazione di una propagazione affidabile delle identità richiede la collaborazione tra gli amministratori di connected Servizi AWS e gli amministratori dello IAM Identity Center. Per ulteriori informazioni, consulta Prerequisites and considerations.
Funzionalità e vantaggi
L'integrazione di Amazon EMR con il Centro identità IAM offre i seguenti vantaggi:
-
Amazon EMR fornisce le credenziali per inoltrare l'identità del tuo Centro identità a un cluster EMR.
-
Amazon EMR configura tutte le applicazioni supportate per l'autenticazione con le credenziali del cluster.
-
Amazon EMR configura e mantiene la sicurezza per le applicazioni supportate con il protocollo Kerberos senza la necessità di tuoi comandi o script.
-
La capacità di applicare l'autorizzazione a livello di prefisso di Amazon S3 con le identità di Identity Center sui prefissi S3 di S3 Access. Grants-managed
-
La capacità di applicare l'autorizzazione a livello di tabella con le identità di Identity Center sulle tabelle Glue gestite. AWS Lake Formation AWS
