Amazon に接続する前にEMR: インバウンドトラフィックを許可する

コンソールを使用して、信頼されたソースにプライマリセキュリティグループSSHへのアクセスを許可するには

セキュリティグループを編集するには、クラスターVPCが存在する のセキュリティグループを管理するアクセス許可が必要です。詳細については、「 IAMユーザーガイド」の「ユーザーのアクセス許可の変更」およびEC2「セキュリティグループの管理を許可するポリシーの例」を参照してください。

1. にサインインし AWS Management Console、https://console.aws.amazon.com/emr で Amazon EMRコンソールを開きます。

2. 左側のナビゲーションペインの EMRでEC2、クラスター を選択し、更新するクラスターを選択します。選択すると、クラスターの詳細ページが開きます。このページの [プロパティ] タブは事前に選択されます。

3. プロパティタブのネットワーク で、EC2セキュリティグループ (ファイアウォール） の横にある矢印を選択して、このセクションを展開します。[プライマリノード] で、セキュリティグループリンクを選択します。これにより、EC2 コンソールが開きます。

4. [インバウンドルール] タブを選択してから、[インバウンドルールの編集] を選択します。

5. 次の設定で、パブリックアクセスを許可するインバウンドルールを確認します。存在する場合は、[Delete] (削除) をクリックして削除します。

   • Type

     SSH

   • [ポート]

     22

   • ソース

     Custom 0.0.0.0/0

   警告

   2020 年 12 ElasticMapReduce月以前は、マスターセキュリティグループには、すべてのソースからのインバウンドトラフィックをポート 22 で許可するルールが事前設定されていました。このルールは、プライマリノードへの初期SSH接続を簡素化するために作成されました。このインバウンドルールを削除して、信頼できる送信元のみにトラフィックを制限することを強くお勧めします。

6. ルールのリストの下部までスクロールし、[Add Rule] (ルールの追加) を選択します。

7. タイプ で、 を選択しますSSH。この選択は、プロトコルTCPの場合は 、ポート範囲の場合は 22 に自動的に入力されます。

8. [source] (送信元) には、[My IP] (マイ IP) を選択して、IP アドレスを送信元アドレスとして自動的に追加します。[Custom] (カスタム) で信頼済みクライアントの IP アドレスの範囲を追加することも、他のクライアントに追加のルールを作成することもできます。多くのネットワーク環境では IP アドレスを動的に割り当てるため、将来的に信頼済みクライアントの IP アドレスを更新することが必要になる場合があります。

9. [Save] を選択します。

10. 必要に応じてステップ 3 に戻り、[コアノードとタスクノード] を選択し、ステップ 4～8 を繰り返します。これにより、コアノードとタスクノードのSSHクライアントアクセスが許可されます。