Applicazioni supportate con Amazon EMR

In un cluster EMR, i principali Kerberos sono i sottosistemi e i servizi di applicazioni di Big Data eseguiti su tutti i nodi di cluster. Amazon EMR può configurare le applicazioni e i componenti elencati di seguito per utilizzare Kerberos. Ogni applicazione ha un principale utente Kerberos a cui è associato.

Amazon EMR non supporta relazioni di fiducia tra realm con AWS Directory Service for Microsoft Active Directory.

Amazon EMR configura solo le caratteristiche di autenticazione Kerberos open source per le applicazioni e i componenti elencati di seguito. Qualsiasi altra applicazione installata non utilizza Kerberos e ciò può comportare un'incapacità a comunicare con i componenti che utilizzano Kerberos e causare errori nelle applicazioni. Per le applicazioni e i componenti che non utilizzano Kerberos, l'autenticazione non è abilitata. Le applicazioni e i componenti supportati possono variare a seconda dei rilasci di Amazon EMR.

L'interfaccia utente di Livy è l'unica interfaccia utente Web ospitata sul cluster che è Kerberizzato.

• Hadoop MapReduce

• Hbase

• HCatalog

• HDFS

• Hive

  • Non abilitare Hive con l'autenticazione LDAP. Questa operazione può causare problemi di comunicazione con l'applicazione YARN che utilizza Kerberos.

• Hue

  • L'autenticazione utente Hue non è impostata automaticamente e può essere configurata utilizzando l'API di configurazione.

  • Il server Hue utilizza Kerberos. Il front-end Hue (interfaccia utente) non è configurato per l'autenticazione. L'autenticazione LDAP può essere configurata per l'interfaccia utente Hue.

• Livy

  • La rappresentazione di Livy con cluster che utilizzano Kerberos è supportata in Amazon EMR 5.22.0 e rilasci successivi.

• Oozie

• Phoenix

• Presto

  • Presto supporta l'autenticazione Kerberos nei rilasci di Amazon EMR 6.9.0 e successivi.

  • Per utilizzare l'autenticazione Kerberos per Presto, devi abilitare la crittografia in transito.

• Spark

• Tez

• Trino

  • Trino supporta l'autenticazione Kerberos in Amazon EMR rilasci 6.11.0 e successivi.

  • Per utilizzare l'autenticazione Kerberos per Trino, devi abilitare la crittografia in transito.

• YARN

• Zeppelin

  • Zeppelin è configurato solo per l'utilizzo di Kerberos con l'interprete Spark. Non è configurato per altri interpreti.

  • La rappresentazione dell'utente non è supportata per gli interpreti Zeppelin che utilizzano Kerberos diversi da Spark.

• Zookeeper

  • Il client Zookeeper non è supportato.