本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
运行 Amazon EMR 集群时，通常只需运行一个应用程序来分析您的数据，然后从 Amazon S3 存储桶收集输出即可。而有的时候，您可能希望在集群运行期间与主节点进行交互。例如，您可能要连接到主节点，从而运行交互式查询、检查日志文件、调试与集群有关的问题、使用在主节点上运行的应用程序（如 Ganglia）监控性能等。以下部分介绍了可用于连接到主节点的技术。
在 EMR 集群中，主节点是一 EC2个 Amazon EC2 实例，用于协调作为任务和核心节点运行的实例。主节点可用于与其公有 DNS 名称进行连接。默认情况下，Amazon EMR 会为主节点、核心节点和任务节点创建决定节点访问方式的安全组规则。
注意
您仅可以在集群运行期间连接到主节点。当集群终止时，充当主节点的 EC2 实例将终止且不再可用。要连接到主节点，您还必须对集群进行身份验证。您可以使用 Kerberos 进行身份验证，也可以在启动集群时指定 Amazon 密 EC2 钥对私钥。有关配置 Kerberos 然后进行连接的更多信息，请参阅使用 Kerberos 通过 Amazon EMR 进行身份验证。当您从控制台启动集群时，Amazon EC2 key pair 私钥将在创建集群页面的安全和访问部分中指定。
默认情况下， ElasticMapReduce-master 安全组不允许入站 SSH 访问。您可能需要添加一个入站规则，以允许从您想访问的源进行 SSH 访问（TCP 端口 22）。有关修改安全组规则的更多信息，请参阅 Amazon EC2 用户指南中的向安全组添加规则。
重要
请勿修改 ElasticMapReduce-master 安全组中的其余规则。修改这些规则可能会干扰集群的操作。
