Amazon EMR 的 LDAP 组件

您可以使用 LDAP 服务器通过以下组件对 Amazon EMR 以及用户直接在 EMR 集群上使用的任何应用程序进行身份验证。

Secret Agent

Secret Agent 是一个集群上进程，用于对所有用户请求进行身份验证。Secret Agent 代表 EMR 集群上支持的应用程序创建与您的 LDAP 服务器的用户绑定。Secret Agent 以 emrsecretagent 用户身份运行，将日志写入 /emr/secretagent/log 目录。这些日志提供了有关每个用户的身份验证请求状态以及用户身份验证期间可能出现的任何错误的详细信息。

系统安全服务进程守护程序（SSSD）

SSSD 是一个在 LDAP-enabled EMR 集群的每个节点上运行的守护程序。SSSD 创建并管理一个 UNIX 用户，以将您的远程企业标识同步到每个节点。 YARN-based 诸如 Hive 和 Spark 之类的应用程序要求每个为用户运行查询的节点上都存在本地 UNIX 用户。