Gestion du point de AWS Security Token Service terminaison par défaut

EMRFSutilise le AWS Security Token Service (STS) pour récupérer des informations d'identification de sécurité temporaires afin d'accéder à vos AWS ressources. Les EMR versions antérieures d'Amazon envoient toutes les AWS STS demandes à un seul point de terminaison mondial à l'adressehttps://sts.amazonaws.com. Amazon EMR publie les versions 5.31.0 et 6.1.0 et ultérieures pour envoyer des demandes aux points de terminaison régionaux AWS STS . Cela réduit la latence et améliore la validité des jetons de session. Pour plus d'informations sur les AWS STS points de terminaison, consultez la section Gestion AWS STS dans une AWS région dans le Guide de l'AWS Identity and Access Management utilisateur.

Lorsque vous utilisez les EMR versions 5.31.0 et 6.1.0 d'Amazon et versions ultérieures, vous pouvez remplacer le point de terminaison par défaut. AWS STS Pour ce faire, vous devez modifier la propriété fs.s3.sts.endpoint dans votre configuration emrfs-site.

L' AWS CLI exemple suivant définit le point de AWS STS terminaison par défaut utilisé par EMRFS le point de terminaison global.

aws emr create-cluster --release-label <emr-5.33.0> --instance-type m5.xlarge \
--emrfs Args=[fs.s3.sts.endpoint=https://sts.amazonaws.com]

Note

Les caractères de continuation de ligne Linux (\) sont inclus pour des raisons de lisibilité. Ils peuvent être supprimés ou utilisés dans les commandes Linux. Pour Windows, supprimez-les ou remplacez-les par un caret (^).

Vous pouvez également créer un fichier de JSON configuration à l'aide de l'exemple suivant et le spécifier à l'aide de l'--configurationsargument deemr create-cluster. Pour plus d'informations sur l'utilisation de --configurations,, consultez la Référence des commandes AWS CLI .

[
  {
    "classification": "emrfs-site",
    "properties": {
      "fs.s3.sts.endpoint": "https://sts.amazonaws.com"
    }
  }
]