本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

用户后台会话

借助用户后台会话，即使用户已从笔记本界面注销，长时间运行的分析和机器学习工作负载也能继续运行。从 EC2 版本 7.11 上的 EMR 开始，此功能可通过 EMR-EC2可信身份传播功能获得。以下部分说明了用户后台会话的配置选项和行为。

配置用户后台会话

必须在两个级别上启用用户后台会话才能正常运行：

为 Amazon EMR 启用用户后台会话

要启用用户后台会话，必须true在创建 EMR 安全配置identityCenterConfiguration时将userBackgroundSessionsEnabled参数设置为。

先决条件：

步骤 1-创建UserBackgroundSession 启用身份中心的 EMR 安全配置

用户需要将EnableUserBackgroundSession标志设置为 true，这将允许在 EMR 托管 IDC 应用程序 UserBackgourndSession 级别启用 EMR 服务。如果将此标志设置为false或未设置，EMR 将默认禁用 IDC UserBackgroundSession 。

使用示例 AWS CLI：

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

第 2 步-创建并启动启用身份中心的集群

现在，您已经设置了通过 Identity Center 进行身份验证的 IAM 角色，并创建了启用 Identity Center 的 Amazon EMR 安全配置，您可以创建和启动您的身份感知集群。有关使用所需安全配置启动集群的步骤，请参阅为 Amazon EMR 集群指定安全配置。

配置矩阵

用户后台会话行为取决于 EMR-EC2 设置和 IAM 身份中心实例级设置：

默认用户后台会话持续时间

默认情况下，在 IAM Identity Center 中，所有用户后台会话的持续时间限制为 7 天。管理员可以在 IAM Identity Center 控制台中修改此持续时间。此设置在 IAM Identity Center 实例级别应用，会影响该实例内所有受支持的 IAM Identity Center 应用程序。

禁用用户后台会话的影响

在 IAM 身份中心禁用用户后台会话时：

更改用户后台会话持续时间

在 IAM Identity Center 中修改用户后台会话的持续时间设置时：

注意事项

功能可用性

亚马逊 EMR 的用户后台会话可用于：

成本影响

Livy 会话终止条件

使用用户后台会话时，Livy 会话将继续运行，直到出现以下情况之一：