SSH를 사용하여 Amazon EMR 클러스터 프라이머리 노드에 연결

키 페어 프라이빗 키 파일 권한을 구성하려면

Amazon EC2 키 페어 프라이빗 키를 사용하여 SSH 연결을 생성하려면 먼저 키 소유자만 .pem 파일에 액세스할 수 있는 권한을 갖도록 해당 파일에 대한 권한을 설정해야 합니다. 이는 터미널 또는 AWS CLI를 사용하여 SSH 연결을 생성하는 데 필요합니다.

1. 인바운드 SSH 트래픽을 허용했는지 확인합니다. 지침은 Amazon EMR에 연결하기 전: 인바운드 트래픽 권한 부여 단원을 참조하십시오.

2. .pem 파일을 찾습니다. 이 지침에서는 파일 이름이 mykeypair.pem이고 현재 사용자의 홈 디렉터리에 저장되어 있다고 가정합니다.

3. 다음 명령을 입력하여 권한을 설정합니다. ~/mykeypair.pem을 키 페어 프라이빗 키 파일의 전체 경로 및 파일 이름으로 바꿉니다. 예: C:/Users/<username>/.ssh/mykeypair.pem.

   chmod 400 ~/mykeypair.pem

   .pem 파일에 대한 권한을 설정하지 않으면 키 파일이 보호되지 않고 키가 거부된다는 오류가 표시됩니다. 연결하려면 키 페어 프라이빗 키 파일을 처음 사용할 때만 해당 파일에 대한 권한을 설정하면 됩니다.

터미널을 사용하여 프라이머리 노드에 연결하는 방법

1. 터미널 창을 엽니다. Mac OS X에서 애플리케이션 > 유틸리티 > 터미널을 선택합니다. 다른 Linux 배포에서는 일반적으로 Applications > Accessories > Terminal(애플리케이션 > 보조프로그램 > 터미널)에서 터미널을 찾을 수 있습니다.

2. 프라이머리 노드에 대한 연결을 설정하려면 다음 명령을 입력합니다. ec2-###-##-##-###.compute-1.을 클러스터의 마스터 퍼블릭 DNS 이름으로 바꾸고, ~/mykeypair.pem을 .pem 파일의 위치 및 파일 이름으로 바꿉니다. 예: C:/Users/<username>/.ssh/mykeypair.pem.

   ssh hadoop@ec2-###-##-##-###.compute-1.amazonaws.com -i ~/mykeypair.pem

   중요

   Amazon EMR 프라이머리 노드에 연결할 때 hadoop 로그인 이름을 사용해야 합니다. 그렇지 않으면 Server refused our key와 유사한 오류가 표시될 수 있습니다.

3. 경고에 연결 중인 호스트의 신뢰성은 확인할 수 없다고 표시됩니다. yes를 입력하여 계속 진행합니다.

4. 프라이머리 노드에서 작업을 마쳤으면 다음 명령을 입력하여 SSH 연결을 닫습니다.

   exit

PuTTY를 사용하여 프라이머리 노드에 연결하는 방법

1. 인바운드 SSH 트래픽을 허용했는지 확인합니다. 지침은 Amazon EMR에 연결하기 전: 인바운드 트래픽 권한 부여 단원을 참조하십시오.

2. putty.exe를 엽니다. Windows 프로그램 목록에서도 PuTTY를 시작할 수 있습니다.

3. 필요한 경우 Category(범주) 목록에서 Session(세션)을 선택합니다.

4. Host Name (or IP address)(호스트 이름 또는 IP 주소)에 hadoop@MasterPublicDNS를 입력합니다. 예: hadoop@ec2-###-##-##-###.compute-1.amazonaws.com.

5. Category(범주) 목록에서 Connection > SSH(연결 > SSH), Auth(인증)를 선택합니다.

6. Private key file for authentication(인증을 위한 프라이빗 키 파일)에서 Browse(찾아보기)를 선택하고 생성한 .ppk 파일을 선택합니다.

7. 열기를 선택하고 예를 선택하여 PuTTY 보안 알림을 해제합니다.

   중요

   프라이머리 노드에 로그인할 때 사용자 이름을 묻는 메시지가 표시되면 hadoop을 입력합니다.

8. 프라이머리 노드에서 작업을 완료하면 PuTTY를 닫아 SSH 연결을 닫을 수 있습니다.

   참고

   SSH 연결 제한 시간이 초과되는 것을 방지하려면 카테고리 목록에서 연결을 선택하고 TCP_KeepAlives 활성화 옵션을 선택하면 됩니다. PuTTY에 활성 SSH 세션이 있는 경우 PuTTY 제목 표시줄에 대한 컨텍스트 메뉴를 열고(마우스 오른쪽 버튼 클릭) 설정 변경을 선택하여 설정을 변경할 수 있습니다.

AWS CLI를 사용하여 프라이머리 노드에 연결하는 방법

1. 인바운드 SSH 트래픽을 허용했는지 확인합니다. 지침은 Amazon EMR에 연결하기 전: 인바운드 트래픽 권한 부여 단원을 참조하십시오.

2. 클러스터 식별자를 검색하려면 다음을 입력합니다.

   aws emr list-clusters

   출력에는 클러스터 ID를 포함하여 클러스터가 나열됩니다. 연결할 클러스터의 클러스터 ID를 기록해 둡니다.

   "Status": {
       "Timeline": {
           "ReadyDateTime": 1408040782.374,
           "CreationDateTime": 1408040501.213
       },
       "State": "WAITING",
       "StateChangeReason": {
           "Message": "Waiting after step completed"
       }
   },
   "NormalizedInstanceHours": 4,
   "Id": "j-2AL4XXXXXX5T9",
   "Name": "AWS CLI cluster"

3. 다음 명령을 입력하여 프라이머리 노드에 대한 SSH 연결을 엽니다. 다음 예제에서 j-2AL4XXXXXX5T9를 클러스터 ID로 바꾸고 ~/mykeypair.key를 .pem 파일(Linux, Unix 및 Mac OS X의 경우) 또는 .ppk 파일(Windows의 경우)의 전체 경로 및 파일 이름으로 바꿉니다. 예: C:\Users\<username>\.ssh\mykeypair.pem.

   aws emr ssh --cluster-id j-2AL4XXXXXX5T9 --key-pair-file ~/mykeypair.key						

4. 프라이머리 노드에서 작업을 완료하면 AWS CLI 창을 닫습니다.

   자세한 내용은 AWS CLI에서 Amazon EMR 명령을 참조하세요. SSH를 사용하여 프라이머리 노드에 연결하는 데 문제가 있는 경우 인스턴스 연결 문제 해결을 참조하세요.