Akses Amazon EMR WAL melalui AWS PrivateLink

Jika Anda ingin menjaga koneksi Anda dalam AWS jaringan, Amazon EMR WAL menawarkan AWS PrivateLink dukungan. Untuk mengatur AWS PrivateLink, gunakan AWS Management Console or AWS Command Line Interface (AWS CLI) untuk membuat titik akhir VPC antarmuka yang terhubung ke Amazon EMR WAL. Untuk informasi selengkapnya, lihat Mengakses AWS layanan menggunakan titik akhir VPC antarmuka di Panduan.AWS PrivateLink

Langkah-langkah dasarnya adalah sebagai berikut:

1. Gunakan Konsol VPC Amazon untuk membuat titik akhir VPC. Pilih Endpoints dan kemudian Create endpoint.

2. Pertahankan kategori Layanan sebagai AWS layanan.

3. Di bilah pencarian untuk panel Layanan, ketikemrwal, lalu pilih layanan berlabelcom.amazonaws.region.emrwal.prod.

4. Pilih VPC Anda dan simpan titik akhir. Pastikan Anda melampirkan grup keamanan yang sama ke titik akhir VPC yang Anda lampirkan ke kluster EMR.

5. Jika mau, Anda sekarang dapat mengaktifkan nama host DNS pribadi untuk titik akhir baru Anda. Atur Aktifkan nama host DNS dan Aktifkan Dukungan DNS true untuk VPC Anda. Kemudian, pilih ID titik akhir Anda, pilih Edit pengaturan VPC dari menu Tindakan, dan aktifkan nama DNS pribadi.

   • Nama host DNS pribadi untuk titik akhir akan mengikuti format. prod.emrwal.region.amazonaws.com

   • Jika Anda tidak mengaktifkan nama host DNS pribadi, Amazon VPC menyediakan nama endpoint DNS untuk Anda dalam format. endpointID.prod.emrwal.region.vpce.amazonaws.com

6. Untuk menggunakan AWS PrivateLink titik akhir Anda, ubah emr.wal.client.endpoint konfigurasi saat Anda membuat kluster yang diaktifkan Amazon EMR WAL seperti yang ditunjukkan pada contoh berikut:

   [
       {
           "Classification": "hbase-site",
           "Properties": {
               "hbase.rootdir": "s3://MyBucket/MyHBaseStore",
               "emr.wal.workspace": "customWorkspaceName",
               "emr.wal.client.endpoint": "https://prod.emrwal.region.amazonaws.com"
           }
       },
       {
           "Classification": "hbase",
           "Properties": {
               "hbase.emr.storageMode": "s3",
               "hbase.emr.wal.enabled": "true"
           }
       }
   ] 

Anda juga dapat menggunakan kebijakan VPCE untuk mengizinkan atau membatasi akses ke Amazon EMR WAL API. Untuk informasi selengkapnya, lihat Mengontrol akses ke titik akhir VPC menggunakan kebijakan titik akhir di Panduan.AWS PrivateLink