Amazon EMR のパブリックアクセスブロックの使用

コンソールでブロックパブリックアクセスを設定する方法

1. AWS Management Consoleにサインインし、Amazon EMR コンソール (https://console.aws.amazon.com/emr) を開きます。

2. 上部のナビゲーションバーで、設定するリージョンを選択します (まだ選択されていない場合)。

3. 左側のナビゲーションペインの [EMR on EC2] で、[ブロックパブリックアクセス] を選択します。

4. [Block public access settings (パブリックアクセスブロック設定)] で、以下の手順を実行します。

   実行方法	手順
   パブリックアクセスブロックをオンまたはオフにする	[編集] を選択し、必要に応じて [有効にする] または [無効にする] を選択し、[保存] を選択します。
   例外のリスト内のポートを編集する	[編集] を選択し、[ポート範囲の例外] セクションを見つけます。 例外のリストにポートを追加するには、[Add a port range (ポート範囲の追加)] を選択し、新しいポートまたはポート範囲を入力します。追加するポートまたはポート範囲ごとにこの操作を繰り返します。 ポートまたはポート範囲を削除するには、ポート範囲のリストで、当該エントリの横にある [削除] を選択します。 [Save] を選択します。

AWS CLI を使用してパブリックアクセスブロックを設定するには

• 以下の例に示すように、aws emr put-block-public-access-configuration コマンドを使用して、パブリックアクセスブロックを設定します。

  実行方法	手順
  パブリックアクセスブロックをオンにする	以下の例に示すように、BlockPublicSecurityGroupRules を true に設定します。クラスターを起動するには、クラスターに関連付けられているセキュリティグループのインバウンドルールで、パブリックアクセスを許可できません。 aws emr put-block-public-access-configuration --block-public-access-configuration BlockPublicSecurityGroupRules=true
  パブリックアクセスブロックをオフにする	以下の例に示すように、BlockPublicSecurityGroupRules を false に設定します。クラスターに関連付けられているセキュリティグループのインバウンドルールで、任意のポートでのパブリックアクセスを許可できます。この設定はお勧めしません。 aws emr put-block-public-access-configuration --block-public-access-configuration BlockPublicSecurityGroupRules=false
  パブリックアクセスブロックをオンにし、例外とするポートを指定する	以下の例では、パブリックアクセスブロックを有効にし、例外としてポート 22 とポート 100 〜 101 を指定しています。これにより、関連付けられているセキュリティグループのインバウンドルールで、ポート 22、ポート 100、またはポート 101 でのパブリックアクセスを許可している場合は、クラスターを作成できます。 aws emr put-block-public-access-configuration --block-public-access-configuration '{ "BlockPublicSecurityGroupRules": true, "PermittedPublicSecurityGroupRuleRanges": [ { "MinRange": 22, "MaxRange": 22 }, { "MinRange": 100, "MaxRange": 101 } ] }'