在亚马逊上使用 Presto 的LDAP身份验证 EMR

以下示例使用中的LDAP主机名步骤 1：收集有关您的LDAP服务器的信息并将服务器证书复制到 Amazon S3向LDAP服务器进行身份验证以进行绑定。指定了两种用户绑定模式，这表明 admins OU 和LDAP服务器上的 O datascientists U 中的用户有资格以用户身份向 Trino 服务器进行身份验证。绑定模式由冒号 (:) 分隔。

亚马逊 6.4.0 及更高EMR版本使用新名称 Trino 而不是 Presto。SQL如果你使用 Trino，请更换 prestosql-config 在以下配置分类中，使用trino-config和prestosql-password-authenticator使用trino-password-authenticator。

[
   {
      "Classification":"prestosql-config",
      "Properties":{
         "http-server.authentication.type":"PASSWORD"
      }
   },
   {
      "Classification":"prestosql-password-authenticator",
      "Properties":{
         "password-authenticator.name":"ldap",
         "ldap.url":"ldaps://ip-xxx-xxx-xxx-xxx.ec2.internal:636",
         "ldap.user-bind-pattern": "uid=${USER},ou=admins,dc=ec2,dc=internal:uid=${USER},ou=datascientists,dc=ec2,dc=internal"
      }
   }
]

以下示例使用LDAP用户 ID 和密码以及中的LDAP主机名步骤 1：收集有关您的LDAP服务器的信息并将服务器证书复制到 Amazon S3向LDAP服务器进行身份验证以进行绑定。指定了两种用户绑定模式，这表明 admins OU 和LDAP服务器上的 O datascientists U 中的用户有资格以用户身份向 Presto 服务器进行身份验证。绑定模式由冒号 (:) 分隔。

[{
        "Classification": "presto-config",
                "Properties": {
                        "http-server.authentication.type": "PASSWORD"
                }
        },
        {
                "Classification": "presto-password-authenticator",
                "Properties": {
                        "password-authenticator.name": "ldap",
                        "ldap.url": "ldaps://ip-xxx-xxx-xxx-xxx.ec2.internal:636",
                        "ldap.user-bind-pattern": "uid=${USER},ou=admins,dc=ec2,dc=internal:uid=${USER},ou=datascientists,dc=ec2,dc=internal",
                        "internal-communication.authentication.ldap.user": "presto",
                        "internal-communication.authentication.ldap.password": "123456"
                }
        }]

这些发行版的 presto-config 配置分类的格式略有不同。以下示例指定与上一示例相同的参数。

[{
        "Classification": "presto-config",
                "Properties": {
                        "http-server.authentication.type": "LDAP",
                        "authentication.ldap.url": "ldaps://ip-xxx-xxx-xxx-xxx.ec2.internal:636",
                        "authentication.ldap.user-bind-pattern": "uid=${USER},ou=admins,dc=ec2,dc=internal:uid=${USER},ou=datascientists,dc=ec2,dc=internal",
                        "internal-communication.authentication.ldap.user": "presto",
                        "internal-communication.authentication.ldap.password": "123456"
                }
        }]

Amazon EMR 5.10.0 仅支持匿名绑定，因此省略了这些条目。此外，只能指定一种绑定模式。

[{
        "Classification": "presto-config",
                "Properties": {
                        "http-server.authentication.type": "LDAP",
                        "authentication.ldap.url": "ldaps://ip-xxx-xxx-xxx-xxx.ec2.internal:636",
                        "ldap.user-bind-pattern": "uid=${USER},ou=prestousers,dc=ec2,dc=internal"
                }
        }]