Accedi ad Amazon EMR WAL tramite AWS PrivateLink

Se desideri mantenere la connessione all'interno della AWS rete, Amazon EMR WAL offre supporto. AWS PrivateLink Per la configurazione AWS PrivateLink, usa AWS Management Console or AWS Command Line Interface (AWS CLI) per creare un endpoint VPC di interfaccia che si connette a Amazon EMR WAL. Per ulteriori informazioni, consulta Accedere a un AWS servizio utilizzando un endpoint VPC di interfaccia nella Guida.AWS PrivateLink

I passaggi di base sono i seguenti:

1. Usa la console Amazon VPC per creare un endpoint VPC. Seleziona Endpoints, quindi Crea endpoint.

2. Mantieni la categoria Servizi come AWS servizi.

3. Nella barra di ricerca del pannello Serviziemrwal, digita e seleziona il servizio etichettatocom.amazonaws.region.emrwal.prod.

4. Seleziona il tuo VPC e salva l'endpoint. Assicurati di collegare all'endpoint VPC gli stessi gruppi di sicurezza che colleghi al cluster EMR.

5. Se lo desideri, ora puoi abilitare i nomi host DNS privati per il tuo nuovo endpoint. Imposta Enable DNS hostnames e Enable DNS Support su true per il tuo VPC. Quindi, seleziona il tuo ID endpoint, scegli Modifica impostazioni VPC dal menu Azioni e abilita i nomi DNS privati.

   • I nomi host DNS privati per l'endpoint seguiranno il formato. prod.emrwal.region.amazonaws.com

   • Se non abiliti i nomi host DNS privati, Amazon VPC ti fornisce un nome di endpoint DNS nel formato. endpointID.prod.emrwal.region.vpce.amazonaws.com

6. Per utilizzare il tuo AWS PrivateLink endpoint, modifica la emr.wal.client.endpoint configurazione quando crei il cluster abilitato per Amazon EMR WAL, come mostrato nell'esempio seguente:

   [
       {
           "Classification": "hbase-site",
           "Properties": {
               "hbase.rootdir": "s3://MyBucket/MyHBaseStore",
               "emr.wal.workspace": "customWorkspaceName",
               "emr.wal.client.endpoint": "https://prod.emrwal.region.amazonaws.com"
           }
       },
       {
           "Classification": "hbase",
           "Properties": {
               "hbase.emr.storageMode": "s3",
               "hbase.emr.wal.enabled": "true"
           }
       }
   ] 

Puoi anche utilizzare la policy VPCE per consentire o limitare l'accesso alle API WAL di Amazon EMR. Per ulteriori informazioni, consulta Controllare l'accesso agli endpoint VPC utilizzando le policy degli endpoint nella Guida.AWS PrivateLink