SSH を使用して Amazon EMR クラスタープライマリノードに接続する

キーペアのプライベートキーのファイルアクセス許可を設定するには

Amazon EC2 キーペアのプライベートキーを使用して SSH 接続を作成する前に、キー所有者のみがファイルへのアクセス権限を持つように .pem ファイルに対するアクセス許可を設定しておく必要があります。これは、ターミナルまたは を使用して SSH 接続を作成する場合に必要です AWS CLI。

1. インバウンド SSH トラフィックを許可していることを確認します。手順については、Amazon EMR に接続する前に: インバウンドトラフィックを承認する を参照してください。

2. .pem ファイルを見つけます。この手順では、ファイル名が mykeypair.pem であり、現在のユーザーのホームディレクトリに保存されていることを想定しています。

3. 次のコマンドを入力してアクセス許可を設定します。~/mykeypair.pem の部分を、キーペアのプライベートキーファイルの完全修飾パスとファイル名に置き換えてください。例えば、 ですC:/Users/<username>/.ssh/mykeypair.pem。

   chmod 400 ~/mykeypair.pem

   .pem ファイルに対するアクセス許可を設定していない場合、キーファイルが保護されておらず、キーが拒否されることを示すエラーが表示されます。接続するためにキーペアのプライベートキーファイルに対するアクセス許可を設定する必要があるのは、このファイルを最初に使用するときだけです。

ターミナルを使用してプライマリノードに接続するには

1. ターミナルウィンドウを開きます。Mac OS X で、[Applications] > [Utilities] > [Terminal] を選択します。他の Linux ディストリビューションでは、ターミナルは通常、[Applications] > [Accessories] > [Terminal] にあります。

2. プライマリノードへの接続を確立するには、次のコマンドを入力します。ec2-###-##-##-###.compute-1.amazonaws.com はクラスターのプライマリパブリック DNS 名に、~/mykeypair.pem は .pem ファイルの完全修飾パスとファイル名に置き換えます。例えば、 ですC:/Users/<username>/.ssh/mykeypair.pem。

   ssh hadoop@ec2-###-##-##-###.compute-1.amazonaws.com -i ~/mykeypair.pem

   重要

   Amazon EMR プライマリノードに接続するときは、ログイン名 hadoop を使用する必要があります。このログイン名を使用しない場合、Server refused our key のようなエラーが表示されることがあります。

3. 警告は、接続先ホストの正当性を検証できないことを示しています。yes を入力して、操作を続けます。

4. プライマリノードに対する操作が終了したら、次のコマンドを入力して SSH 接続を閉じます。

   exit

PuTTY を使用してプライマリノードに接続するには

1. インバウンド SSH トラフィックを許可していることを確認します。手順については、Amazon EMR に接続する前に: インバウンドトラフィックを承認する を参照してください。

2. putty.exe を開きます。Windows のプログラムの一覧から PuTTY を起動することもできます。

3. 必要に応じて、[Category] リストで、[Session] を選択します。

4. [Host Name (or IP address)] に、「hadoop@MasterPublicDNS」と入力します。たとえば、hadoop@ec2-###-##-##-###.compute-1.amazonaws.com です。

5. [Category] リストで、[Connection]、[SSH] の順に選択し、[Auth] を選択します。

6. [Private key file for authentication] では、[Browse] をクリックし、以前に生成した .ppk ファイルを選択します。

7. [Open] を選択し、[Yes] をクリックして PuTTY のセキュリティ警告を閉じます。

   重要

   プライマリノードにログインするときに、ユーザー名の入力を求められた場合は、「hadoop」と入力します。

8. プライマリノードに対する操作が終了したら、PuTTY を閉じることで SSH 接続を閉じることができます。

   注記

   SSH 接続のタイムアウト防止には、[Category] リストで [Connection] をクリックし、[Enable TCP_keepalives] オプションを選択します。PuTTY にアクティブな SSH セッションがある場合は、PuTTY のタイトルバーのコンテキストを開き (右クリック)、[Change Settings] を選択することで設定を変更できます。

を使用してプライマリノードに接続するには AWS CLI

1. インバウンド SSH トラフィックを許可していることを確認します。手順については、Amazon EMR に接続する前に: インバウンドトラフィックを承認する を参照してください。

2. クラスター識別子を取得するには、次のように入力します。

   aws emr list-clusters

   出力には、クラスター ID を含むクラスターのリストが表示されます。接続しているクラスターのクラスター ID を書き留めます。

   "Status": {
       "Timeline": {
           "ReadyDateTime": 1408040782.374,
           "CreationDateTime": 1408040501.213
       },
       "State": "WAITING",
       "StateChangeReason": {
           "Message": "Waiting after step completed"
       }
   },
   "NormalizedInstanceHours": 4,
   "Id": "j-2AL4XXXXXX5T9",
   "Name": "AWS CLI cluster"

3. プライマリノードへの SSH 接続を開くには、次のコマンドを入力します。次の例で、j-2AL4XXXXXX5T9 をクラスター ID に、~/mykeypair.key を .pem ファイル (Linux、Unix、および Mac OS X の場合) または .ppk ファイル (Windows の場合) の完全修飾パスとファイル名に置き換えてください。例えば、 ですC:\Users\<username>\.ssh\mykeypair.pem。

   aws emr ssh --cluster-id j-2AL4XXXXXX5T9 --key-pair-file ~/mykeypair.key						

4. プライマリノードでの作業が完了したら、 AWS CLI ウィンドウを閉じます。

   詳細については、「AWS CLIの Amazon EMR コマンド」を参照してください。SSH を使用したプライマリノードへの接続に問題がある場合は、「インスタンスへの接続に関するトラブルシューティング」を参照してください。