Amazon에서 지원되는 애플리케이션 EMR - Amazon EMR

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon에서 지원되는 애플리케이션 EMR

EMR 클러스터 내에서 Kerberos 보안 주체는 모든 클러스터 노드에서 실행되는 빅 데이터 애플리케이션 서비스 및 하위 시스템입니다. Amazon은 Kerberos를 사용하도록 아래 나열된 애플리케이션 및 구성 요소를 구성할 EMR 수 있습니다. 각 애플리케이션에 Kerberos 사용자 보안 주체가 연결이 됩니다.

AmazonEMR은 와의 교차 영역 신뢰를 지원하지 않습니다 AWS Directory Service for Microsoft Active Directory.

Amazon은 아래 나열된 애플리케이션 및 구성 요소에 대한 오픈 소스 Kerberos 인증 기능EMR만 구성합니다. 설치된 다른 애플리케이션들은 Kerberos 인증을 사용하지 않기 때문에 Kerberos 인증을 사용하는 구성 요소와 통신을 할 수 없으며 애플리케이션 오류를 유발할 수 있습니다. Kerberos 인증을 사용하지 않는 애플리케이션 및 구성 요소는 인증을 활성화하지 않습니다. 지원되는 애플리케이션 및 구성 요소는 Amazon EMR 릴리스에 따라 다를 수 있습니다.

Livy 사용자 인터페이스는 클러스터에 호스팅되는 유일한 Kerberos 지원 웹 사용자 인터페이스입니다.

  • Hadoop MapReduce

  • Hbase

  • HCatalog

  • HDFS

  • Hive

    • LDAP 인증으로 Hive를 활성화하지 마십시오. 이로 인해 Kerberized와 통신하는 데 문제가 발생할 수 있습니다YARN.

  • Hue

    • Hue 사용자 인증은 자동으로 설정되지 않으며 구성을 사용하여 구성할 수 있습니다API.

    • Hue 서버는 Kerberos 인증을 사용합니다. Hue 프런트 엔드(UI)는 인증을 위해 구성되지 않았습니다. Hue UI에 대한 LDAP 인증을 구성할 수 있습니다.

  • Livy

    • Kerberized 클러스터를 사용한 Livy 사칭은 Amazon EMR 릴리스 5.22.0 이상에서 지원됩니다.

  • Oozie

  • 피닉스

  • Presto

    • Presto는 Amazon EMR 릴리스 6.9.0 이상에서 Kerberos 인증을 지원합니다.

    • Presto에 Kerberos 인증을 사용하려면 전송 중 암호화를 활성화해야 합니다.

  • Spark

  • Tez

  • Trino

    • Trino는 Amazon EMR 릴리스 6.11.0 이상에서 Kerberos 인증을 지원합니다.

    • Trino에 Kerberos 인증을 사용하려면 전송 중 암호화를 활성화해야 합니다.

  • YARN

  • Zeppelin

    • Zeppelin은 오직 Spark 인터프리터에서만 Kerberos를 사용하도록 구성됩니다. 다른 인터프리터에 대해서는 구성되지 않습니다.

    • Spark 이외의 Kerberized Zeppelin 인터프리터에서는 사용자 위장이 지원되지 않습니다.

  • Zookeeper

    • Zookeeper 클라이언트는 지원되지 않습니다.