Überlegungen und Einschränkungen für die serverlose EMR-Integration Trusted-Identity-Propagation

Beachten Sie die folgenden Punkte, wenn Sie IAM Identity Center Trusted-Identity-Propagation mit einer serverlosen EMR-Anwendung verwenden:

• Trusted Identity Propagation über Identity Center wird auf Amazon EMR 7.8.0 und höher und nur mit Apache Spark unterstützt.

• Trusted Identity Propagation kann nur für interaktive Workloads mit EMR Serverless über einen Apache Livy-Endpunkt verwendet werden. Interaktive Workloads über EMR Studio unterstützen Trusted Identity Propagation nicht

• Batch-Jobs und Streaming-Jobs werden nicht unterstützt trusted-identity-propagation

• Detaillierte Zugriffskontrollen mithilfe von AWS Lake Formation, die Trusted Identity Propagation verwenden, sind für interaktive Workloads mit EMR Serverless über einen Apache Livy-Endpunkt verfügbar.

• Trusted Identity Propagation mit Amazon EMR wird in den folgenden AWS Regionen unterstützt:

  • af-south-1 — Afrika (Kapstadt)

  • ap-east-1 — Asien-Pazifik (Hongkong)

  • ap-northeast-1 – Asien-Pazifik (Tokio)

  • ap-northeast-2 – Asien-Pazifik (Seoul)

  • ap-northeast-3 — Asien-Pazifik (Osaka)

  • ap-south-1 – Asien-Pazifik (Mumbai)

  • ap-southeast-1 – Asien-Pazifik (Singapur)

  • ap-southeast-2 – Asien-Pazifik (Sydney)

  • ap-southeast-3 — Asien-Pazifik (Jakarta)

  • ca-central-1 – Kanada (Zentral)

  • ca-west-1 — Kanada (Calgary)

  • eu-central-1 – EU (Frankfurt)

  • eu-north-1 – Europa (Stockholm)

  • eu-south-1 — Europa (Mailand)

  • eu-south-2 — Europa (Spanien)

  • eu-west-1 – EU (Irland)

  • eu-west-2 – Europa (London)

  • eu-west-3 – Europa (Paris)

  • me-central-1 — Naher Osten (VAE)

  • me-south-1 — Naher Osten (Bahrain)

  • sa-east-1 – Südamerika (São Paulo)

  • us-east-1 – USA Ost (Nord-Virginia)

  • us-east-2 – USA Ost (Ohio)

  • us-west-1 – US West (Nordkalifornien)

  • us-west-2 – USA West (Oregon)