Spécification d'une configuration de sécurité pour un cluster

Vous pouvez spécifier les paramètres de chiffrement lorsque vous créez un cluster en spécifiant la configuration de sécurité. Vous pouvez utiliser le AWS Management Console ou le AWS CLI.

Note

Nous avons repensé la console Amazon EMR pour en faciliter l'utilisation. Consultez Console Amazon EMR pour en savoir plus sur les différences entre les anciennes et les nouvelles expériences de console.

New console

Pour définir une configuration de sécurité à l'aide de la nouvelle console

1. Connectez-vous à la AWS Management Console console Amazon EMR et ouvrez-la à l'adresse https://console.aws.amazon.com/emr.

2. Sous EMR sur EC2 dans le volet de navigation de gauche, choisissez Clusters, puis Créer un cluster.

3. Sous Configuration de sécurité et autorisations, recherchez le champ Configuration de sécurité. Sélectionnez le menu déroulant ou choisissez Parcourir pour sélectionner le nom d'une configuration de sécurité que vous avez créée précédemment. Vous pouvez également choisir Créer une configuration de sécurité pour créer une configuration que vous pouvez utiliser pour votre cluster.

4. Choisissez toutes les autres options qui s'appliquent à votre cluster.

5. Pour lancer votre cluster, choisissez Créer le cluster.

Old console

Pour définir une configuration de sécurité à l'aide de l'ancienne console

1. Ouvrez la console Amazon EMR à l'adresse https://console.aws.amazon.com/emr.

2. Choisissez Créer un cluster et Go to advanced options (Aller aux options avancées).

3. Sur l'écran Étape 1 : Logiciel et étapes, dans la liste Version, sélectionnez emr-4.8.0 ou une version plus récente. Choisissez les paramètres que vous voulez, puis cliquez sur Next (Suivant).

4. Sur l'écran Step 2: Hardware (Étape 2 : Matériel), sélectionnez les paramètres que vous voulez, puis cliquez sur Next (Suivant). Faites la même chose pour Step 3: General Cluster Settings (Étape 3 : Paramètres généraux de cluster).

5. Sur l'écran Step 4: Security (Étape 4 : Sécurité), sous Encryption Options (Options de chiffrement), choisissez une valeur pour Security configuration (Configuration de sécurité).

6. Configurez les autres options de sécurité comme vous le souhaitez et choisissez Create cluster (Créer le cluster).

CLI

Pour définir une configuration de sécurité à l'aide du AWS CLI

• Utilisez aws emr create-cluster pour appliquer le cas échéant une configuration de sécurité avec --security-configuration MySecConfig, où MySecConfig correspond au nom de la configuration de sécurité, comme illustré dans l'exemple suivant. La version --release-label que vous spécifiez doit être supérieure ou égale à 4.8.0 et le paramètre --instance-type peut être m'importe quel type d'instance disponible.

  aws emr create-cluster --instance-type m5.xlarge --release-label emr-5.0.0 --security-configuration mySecConfig