기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Glue 데이터 카탈로그를 Hive의 메타스토어로 사용

Amazon EMR 릴리스 5.8.0 이상을 사용하면 AWS Glue 데이터 카탈로그를 메타스토어로 사용하도록 Hive를 구성할 수 있습니다. 영구 메타스토어가 필요하거나 여러 클러스터, 서비스, 애플리케이션 또는 AWS 계정에서 메타스토어를 공유해야 하는 경우에 이 구성을 사용하는 것이 좋습니다.

AWS Glue는 완전 관리형 추출, 변환 및 로드(ETL) 서비스로, 데이터를 분류하고, 정리하고, 보강하고, 다양한 데이터 스토어 간에 안정적으로 이동할 수 있는 간단하고 비용 효율적입니다. AWS Glue Data Catalog는 AmazonEMR뿐만 아니라 Amazon , Amazon RDSRedshift, Redshift Spectrum, Athena 및 Apache Hive 메타스토어와 호환되는 모든 애플리케이션과 통합되는 다양한 데이터 소스 및 데이터 형식에 걸쳐 통합 메타데이터 리포지토리를 제공합니다. AWS Glue 크롤러는 Amazon S3의 소스 데이터에서 스키마를 자동으로 추론하고 데이터 카탈로그에 관련 메타데이터를 저장할 수 있습니다. 데이터 카탈로그에 대한 자세한 내용은 AWS Glue 개발자 안내서의 Glue 데이터 카탈로그 채우기를 참조하세요. AWS

AWS Glue에는 별도의 요금이 부과됩니다. 데이터 카탈로그에 메타데이터를 저장하고 액세스하는 데는 월별 요금이 적용되며, AWS Glue ETL 작업 및 크롤러 런타임에 대해 분당 청구되는 시간당 요금과 프로비저닝된 각 개발 엔드포인트에 대해 분당 청구되는 시간당 요금이 있습니다. 데이터 카탈로그에는 최대 100만 개의 객체를 무료로 저장할 수 있습니다. 백만 개 이상의 객체를 저장하는 경우 백만 개 이상의 객체 100,000개당 1USD달러가 부과됩니다. 데이터 카탈로그의 객체로는 테이블, 파티션 또는 데이터베이스가 있습니다. 자세한 내용은 Glue 요금을 참조하십시오.

AWS Glue 데이터 카탈로그를 메타스토어로 지정

AWS Management Console AWS CLI, 또는 Amazon 를 사용하여 AWS Glue 데이터 카탈로그를 메타스토어로 지정할 수 있습니다EMRAPI. CLI 또는 를 사용하는 경우 Hive의 구성 분류를 API사용하여 데이터 카탈로그를 지정합니다. 또한 Amazon EMR 5.16.0 이상에서는 구성 분류를 사용하여 다른 에서 데이터 카탈로그를 지정할 수 있습니다 AWS 계정. 콘솔을 사용할 때 고급 옵션 또는 빠른 옵션을 사용하여 데이터 카탈로그를 지정할 수 있습니다.

Console

콘솔을 사용하여 AWS Glue 데이터 카탈로그를 Hive 메타스토어로 지정하려면

1. 에 로그인 AWS Management Console하고 https://console.aws.amazon.com/emr 에서 Amazon EMR 콘솔을 엽니다.

2. 왼쪽 탐색 창의 EMR 에서 EC2 클러스터 를 선택한 다음 클러스터 생성 을 선택합니다.

3. 애플리케이션 번들 에서 코어 Hadoop , 또는 사용자 지정 HBase을 선택합니다. 클러스터를 사용자 지정하는 경우 Hive 또는 HCatalog를 애플리케이션 중 하나로 선택해야 합니다.

4. AWS Glue 데이터 카탈로그 설정에서 Hive 테이블 메타데이터에 사용 확인란을 선택합니다.

5. 클러스터에 적용할 다른 옵션을 선택합니다.

6. 클러스터를 시작하려면 클러스터 생성을 선택합니다.

CLI

를 사용하여 AWS Glue 데이터 카탈로그를 Hive 메타스토어로 지정하려면 AWS CLI

AWS CLI 및 EMR 를 사용하여 구성 분류를 지정하는 방법에 대한 자세한 내용은 섹션을 API참조하세요애플리케이션 구성.

• 다음 예에 표시된 대로 hive-site 구성 분류를 사용하여 hive.metastore.client.factory.class에 대한 값을 지정합니다.

  [
    {
      "Classification": "hive-site",
      "Properties": {
        "hive.metastore.client.factory.class": "com.amazonaws.glue.catalog.metastore.AWSGlueDataCatalogHiveClientFactory"
      }
    }
  ]
  						

  EMR 릴리스 버전 5.28.0, 5.28.1, 5.29.0 또는 6.x에서 AWS Glue 데이터 카탈로그를 메타스토어로 사용하여 클러스터를 생성하는 경우 를 hive.metastore.schema.verification로 설정합니다false. 이렇게 하면 Hive 및 HCatalog가 내 에 대해 메타스토어 스키마를 검증하지 못합니다SQL. 이 구성이 없으면 Hive 또는 에서 재구성한 후 기본 인스턴스 그룹이 일시 중지됩니다HCatalog.

  [
    {
      "Classification": "hive-site",
      "Properties": {
        "hive.metastore.client.factory.class": "com.amazonaws.glue.catalog.metastore.AWSGlueDataCatalogHiveClientFactory",
        "hive.metastore.schema.verification": "false"
      }
    }
  ]
  					

  EMR 릴리스 버전 5.28.0, 5.28.1 또는 5.29.0에 클러스터가 이미 있는 경우 다음 정보를 false 사용하여 기본 인스턴스 그룹을 hive.metastore.schema.verification로 설정할 수 있습니다.

     
      Classification = hive-site
      Property       = hive.metastore.schema.verification
      Value          = false
  					

  다른 AWS 계정에서 데이터 카탈로그를 지정하려면 다음 예제와 같이 hive.metastore.glue.catalogid 속성을 추가합니다. acct-id를 데이터 카탈로그의 AWS 계정으로 바꿉니다.

  [
    {
      "Classification": "hive-site",
      "Properties": {
        "hive.metastore.client.factory.class": "com.amazonaws.glue.catalog.metastore.AWSGlueDataCatalogHiveClientFactory",
        "hive.metastore.schema.verification": "false",
        "hive.metastore.glue.catalogid": "acct-id"
      }
    }
  ]
  				

IAM 권한

클러스터의 EC2 인스턴스 프로파일에는 AWS Glue 작업에 대한 IAM 권한이 있어야 합니다. 또한 AWS Glue Data Catalog 객체에 대한 암호화를 활성화하는 경우, 암호화에 AWS KMS key 사용되는 를 암호화, 복호화 및 생성할 수 있는 역할도 허용되어야 합니다.

AWS Glue 작업에 대한 권한

Amazon 에 기본 EC2 인스턴스 프로파일을 사용하는 경우 작업이 필요하지 EMR않습니다. 에 연결된 AmazonElasticMapReduceforEC2Role 관리형 정책은 필요한 모든 AWS Glue 작업을 EMR_EC2_DefaultRole 허용합니다. 그러나 사용자 지정 EC2 인스턴스 프로파일 및 권한을 지정하는 경우 적절한 AWS Glue 작업을 구성해야 합니다. AmazonElasticMapReduceforEC2Role 관리형 정책을 시작점으로 사용합니다. 자세한 내용은 Amazon EMR 관리 안내서의 클러스터 EC2 인스턴스(EC2 인스턴스 프로필)에 대한 서비스 역할을 참조하세요.

AWS Glue 데이터 카탈로그 암호화 및 복호화 권한

인스턴스 프로파일에 키를 사용하여 데이터를 암호화하고 복호화할 수 있는 권한이 필요합니다. 다음 두 설명이 모두 적용되는 경우에는 이러한 권한을 구성할 필요가 없습니다.

그렇지 않으면 EC2 인스턴스 프로파일에 연결된 권한 정책에 다음 문을 추가해야 합니다.

[
    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "kms:Decrypt",
                    "kms:Encrypt",
                    "kms:GenerateDataKey"
                ],
                "Resource": "arn:aws:kms:region:acct-id:key/12345678-1234-1234-1234-123456789012"
            }
        ]
    }
]

AWS Glue 데이터 카탈로그 암호화에 대한 자세한 내용은 AWS Glue 개발자 안내서의 데이터 카탈로그 암호화를 참조하세요.

리소스 기반 권한

Amazon 에서 Hive, Spark 또는 Presto와 함께 AWS Glue를 사용하는 경우EMR, AWS Glue는 데이터 카탈로그 리소스에 대한 액세스를 제어하는 리소스 기반 정책을 지원합니다. 이러한 리소스에는 데이터베이스, 테이블, 연결 및 사용자 정의 기능이 포함됩니다. 자세한 내용은 AWS Glue 개발자 안내서에서 AWS Glue 리소스 정책을 참조하세요.

리소스 기반 정책을 사용하여 Amazon 내에서 AWS Glue에 대한 액세스를 제한하는 경우 권한 정책에 지정하는 EMR보안 주체는 클러스터가 생성될 때 지정된 EC2 인스턴스 프로파일과 ARN 연결된 역할이어야 합니다. 예를 들어 카탈로그에 연결된 리소스 기반 정책의 경우 클러스터 EC2 인스턴스ARN의 기본 서비스 역할에 대한 역할을 지정할 수 있습니다.EMR_EC2_DefaultRole 다음 예에 표시된 형식을 Principal사용하여 를 로 지정합니다.

arn:aws:iam::acct-id:role/EMR_EC2_DefaultRole

는 acct-id 는 AWS Glue 계정 ID와 다를 수 있습니다. 이렇게 하면 다른 계정의 EMR 클러스터에서 액세스할 수 있습니다. 각각 다른 계정에서 여러 보안 주체를 지정할 수 있습니다.

AWS Glue 데이터 카탈로그 사용 시 고려 사항

AWS Glue 데이터 카탈로그를 Hive의 메타스토어로 사용할 때는 다음 항목을 고려하세요.