Configuración CSE-KMS

PDFRSS

Puede habilitar el cifrado del lado del cliente mediante AWS KMS (CSE-KMS) en dos ámbitos principales:

• El primero es la configuración de todo el clúster:

  [
    {
      "Classification":"core-site",
      "Properties": {
         "fs.s3a.encryption.algorithm": "CSE-KMS",
         "fs.s3a.encryption.key":"${KMS_KEY_ID}",
      }
    }
  ]

  nota

  Si la región AWS KMS clave es diferente de la región S3 Bucket/EMR, debe establecer la siguiente configuración adicional:. fs.s3a.encryption.cse.kms.region=${KMS_REGION}

• La segunda es la configuración específica del trabajo o la aplicación. El CSE-KMS se puede configurar para una aplicación Spark específica de la siguiente manera:

  spark-submit --conf spark.hadoop.fs.s3a.encryption.algorithm=CSE-KMS --conf spark.hadoop.fs.s3a.encryption.key=${KMS_KEY_ID}