Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sessioni in background degli utenti

Le sessioni in background degli utenti consentono di continuare i carichi di lavoro di analisi e machine learning di lunga durata anche dopo che l'utente si è disconnesso dall'interfaccia del notebook. A partire da EMR su EC2 versione 7.11, questa funzionalità è disponibile tramite EMR-EC2 la sua affidabile funzionalità di propagazione delle identità. Le sezioni seguenti spiegano le opzioni e i comportamenti di configurazione per le sessioni in background degli utenti.

Configura le sessioni in background degli utenti

Le sessioni utente in background devono essere abilitate a due livelli per una corretta funzionalità:

Abilita le sessioni utente in background per Amazon EMR

Per abilitare le sessioni in background degli utenti, è necessario impostare il userBackgroundSessionsEnabled parametro su true nella configurazione di sicurezza EMR identityCenterConfiguration durante la creazione.

Prerequisiti:

Passaggio 1: creazione di una configurazione di sicurezza EMR UserBackgroundSession abilitata per Identity Center

Gli utenti devono impostare il EnableUserBackgroundSession flag su true, che consentirà l'attivazione del servizio EMR a UserBackgourndSession livello di applicazione IDC gestita da EMR. Se questo flag è impostato false o meno, EMR disabiliterà IDC per impostazione predefinita. UserBackgroundSession

Esempio di utilizzo di: AWS CLI

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Passaggio 2: creazione e avvio di un cluster abilitato per Identity Center

Ora che hai configurato il ruolo IAM che esegue l'autenticazione con il Centro identità e hai creato una configurazione di sicurezza Amazon EMR con il Centro identità abilitato, puoi creare e avviare il tuo cluster con riconoscimento dell'identità. Per sapere come avviare il cluster con la configurazione di sicurezza richiesta, consulta Specificare una configurazione di sicurezza per un cluster Amazon EMR.

Matrice di configurazione

Il comportamento della sessione in background dell'utente dipende sia dall' EMR-EC2 impostazione che dalle impostazioni a livello di istanza di IAM Identity Center:

Durata predefinita della sessione in background dell’utente

Per impostazione predefinita, tutte le sessioni in background degli utenti hanno un limite di durata di 7 giorni in IAM Identity Center. Gli amministratori possono modificare questa durata nella console del Centro identità IAM. Questa impostazione si applica a livello di istanza di IAM Identity Center e riguarda tutte le applicazioni IAM Identity Center supportate all'interno di quell'istanza.

Impatto della disabilitazione delle sessioni in background degli utenti

Quando le sessioni in background degli utenti sono disabilitate in IAM Identity Center:

Modifica della durata delle sessioni in background dell'utente

Quando l'impostazione della durata per le sessioni in background degli utenti viene modificata in IAM Identity Center:

Considerazioni

Disponibilità delle funzionalità

Le sessioni utente in background per Amazon EMR sono disponibili per:

Implicazioni sui costi

Condizioni di terminazione della sessione Livy

Quando si utilizzano sessioni in background degli utenti, una sessione di Livy continuerà a essere eseguita fino a quando non si verifica una delle seguenti condizioni: