本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用 Amazon EMR 的可信身份传播
<a name="tip-usecase-emr"></a>

下图显示了在亚马逊 EC2 上使用亚马逊 EMR 的 Amazon EMR 的 Amazon EMR 工作室的可信身份传播配置，访问控制由 AWS Lake Formation 和亚马逊 S3 提供。Access Grants

![使用 Amazon EMR、Lake Formation 和 IAM Identity Center 的可信身份传播示意图](https://docs.aws.amazon.com/zh_cn/singlesignon/latest/userguide/images/emr-tip-diagram.png)


**支持的面向客户端的应用程序**
+ Amazon EMR Studio

**如需启用可信身份传播，请执行以下步骤：**
+ [设置 Amazon EMR Studio](setting-up-tip-emr.md) 作为 Amazon EMR 集群的面向客户端应用程序。
+ 设置[搭载 Apache Spark 的 Amazon EC2 上的 Amazon EMR 集群](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-idc-start.html)。
+ *推荐*：还[AWS Lake Formation](tip-tutorial-lf.md)有 [ Amazon S3 Access Grants](tip-tutorial-s3.md) 为 S3 中的底层数据位置提供细粒度的访问控制。 AWS Glue Data Catalog