emr-kerberos-enabled - AWS Config

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

emr-kerberos-enabled

Controlla se i cluster Amazon EMR abbiano Kerberos abilitato. La regola è NON_COMPLIANT se una configurazione di sicurezza non è collegata al cluster o la configurazione di protezione non soddisfa i parametri della regola specificati.

Identificatore: EMR_KERBEROS_ENABLED

Tipo di trigger: Periodic (Periodico)

Regione AWS:Tutto supportatoAWSregioni eccetto Asia Pacifico (Giacarta), Regione Asia Pacifico (Osaka)

Parametri:

Durata del biglietto in ore (facoltativo)
Tipo: int

Periodo per il quale è valido il ticket Kerberos emesso dal KDC del cluster.

Realm (opzionale)
Type: Stringa

Specifica il nome di dominio Kerberos dell'altro dominio della relazione di fiducia.

(Facoltativo)
Type: Stringa

Il nome di dominio dell'altro dominio della relazione di fiducia.

AdminServer (opzionale)
Type: Stringa

Specifica il nome di dominio completo del server di amministrazione nell'altro dominio della relazione di fiducia.

KDCServer (opzionale)
Type: Stringa

Il nome di dominio completo del server KDC nell'altro dominio della relazione di fiducia.

Modello AWS CloudFormation

Per creare regole gestite di AWS Config con i modelli AWS CloudFormation, vedere Creazione di regole gestite di AWS Config con modelli AWS CloudFormation.