使用 SSH 連線至 Amazon EMR 叢集主節點

若要設定金鑰對私有金鑰檔案權限

在使用 Amazon EC2 金鑰對私密金鑰來建立 SSH 連線之前，必須設定 .pem 檔案的許可，以便只有金鑰擁有者能夠存取檔案。這是使用終端機或 建立 SSH 連線時的必要條件 AWS CLI。

1. 確保已允許傳入 SSH 流量。如需說明，請參閱 連線至 Amazon EMR 之前：授權傳入流量。

2. 尋找您的 .pem 檔案。這些說明假設檔案名為 mykeypair.pem 且存放在目前的使用者主目錄中。

3. 輸入以下命令來設定權限。將 ~/mykeypair.pem 取代為金鑰對私有金鑰檔案的完整路徑和檔案名稱。例如 C:/Users/<username>/.ssh/mykeypair.pem。

   chmod 400 ~/mykeypair.pem

   如果您沒有設定 .pem 檔案的許可，您將會收到錯誤，告知您金鑰檔案未受保護且金鑰會遭到拒絕。若要連接，您只需在第一次使用金鑰對私有金鑰檔案時設定其許可。

使用終端連接到主節點

1. 開啟終端機視窗。在 Mac OS X 上，選擇 Applications (應用程式) > Utilities (公用程式) > Terminal (終端機)。在其他 Linux 分佈，通常可於 Applications (應用程式) > Accessories (附屬應用程式) > Terminal (終端機) 找到終端機。

2. 若要建立主節點的連線，請輸入下列命令。將 ec2-###-##-##-###.compute-1.amazonaws.com 取代為叢集的主要公有 DNS 名稱，並將 ~/mykeypair.pem 取代為 .pem 檔案的完整路徑和檔案名稱。例如 C:/Users/<username>/.ssh/mykeypair.pem。

   ssh hadoop@ec2-###-##-##-###.compute-1.amazonaws.com -i ~/mykeypair.pem

   重要

   在連接到 Amazon EMR 主節點時必須使用登入名稱 hadoop；否則，您可能會看到與 Server refused our key 類似的錯誤。

3. 警告說明系統無法驗證您正要在連接之主機的真實性。輸入 yes 以繼續。

4. 當您完成處理主節點時，輸入下列命令來關閉 SSH 連線。

   exit

使用 PuTTY 連接至主節點

1. 確保已允許傳入 SSH 流量。如需說明，請參閱 連線至 Amazon EMR 之前：授權傳入流量。

2. 打開 putty.exe. 也可以從 Windows 程式清單啟動 PuTTY。

3. 必要時，選擇 Category (類別) 清單中的 Session (工作階段)。

4. 對於 Host Name (or IP address) (主機名稱 (或 IP 地址))，輸入 hadoop@MasterPublicDNS。例如：hadoop@ec2-###-##-##-###.compute-1.amazonaws.com。

5. 在 Category (類別) 清單中選擇 Connection > SSH (連線 > SSH)、Auth。

6. 針對 Private key file for authentication (要身分驗證的私密金鑰檔案)，選擇 Browse (瀏覽) 並選取您產生的 .ppk 檔案。

7. 選擇開啟，然後選擇是，關閉 PuTTY 安全提醒。

   重要

   登入主節點類型時，如果系統提示您輸入使用者名稱，請輸入 hadoop。

8. 當您完成處理主節點時，可以透過關閉 PuTTY 來關閉 SSH 連線。

   注意

   為避免 SSH 連線逾時，可以選擇類別清單中的連線，並選取選項 Enable TCP_keepalives。如果您在 PuTTY 中擁有作用中的 SSH 工作階段，可以開啟 PuTTY 標題列的內容 (按一下滑鼠右鍵) 並選擇變更設定來變更設定。

使用 連線至主要節點 AWS CLI

1. 確保已允許傳入 SSH 流量。如需說明，請參閱 連線至 Amazon EMR 之前：授權傳入流量。

2. 若要擷取叢集識別符，輸入：

   aws emr list-clusters

   輸出會列出叢集 (包括叢集 ID)。請注意，叢集 ID 表示您正連接至其中的叢集。

   "Status": {
       "Timeline": {
           "ReadyDateTime": 1408040782.374,
           "CreationDateTime": 1408040501.213
       },
       "State": "WAITING",
       "StateChangeReason": {
           "Message": "Waiting after step completed"
       }
   },
   "NormalizedInstanceHours": 4,
   "Id": "j-2AL4XXXXXX5T9",
   "Name": "AWS CLI cluster"

3. 輸入下列命令以開啟主節點的 SSH 連線。在下列範例中，將 j-2AL4XXXXXX5T9 取代為叢集 ID，將 ~/mykeypair.key 取代為 .pem 檔案 (適用於 Linux、Unix 和 Mac OS X) 或 .ppk 檔案 (適用於 Windows) 的完整路徑和檔案名稱。例如 C:\Users\<username>\.ssh\mykeypair.pem。

   aws emr ssh --cluster-id j-2AL4XXXXXX5T9 --key-pair-file ~/mykeypair.key						

4. 當您完成主要節點的工作時，請關閉 AWS CLI 視窗。

   如需詳細資訊，請參閱 AWS CLI中的 Amazon EMR 命令。如果在使用 SSH 以連接到主節點時遇到困難，請參閱對執行個體連線進行疑難排解。