EMRsegurança e controle de acesso de notebooks

Vários recursos estão disponíveis para ajudar você a personalizar a postura de segurança dos EMR notebooks. Isso ajuda a garantir que somente usuários autorizados tenham acesso a um EMR notebook, possam trabalhar com notebooks e usar o editor do notebook para executar código no cluster. Esses recursos funcionam junto com os recursos de segurança disponíveis para a Amazon EMR e os EMR clusters da Amazon. Para obter mais informações, consulte Segurança na Amazon EMR.

• Você pode usar: AWS Identity and Access Management declarações de política junto com etiquetas de caderno para limitar o acesso. Para ter mais informações, consulte Como a Amazon EMR trabalha com IAM e Exemplo de declarações de política baseadas em identidade para notebooks EMR.

• Os grupos EC2 de segurança da Amazon atuam como firewalls virtuais que controlam o tráfego de rede entre a instância primária do cluster e o editor do notebook. Você pode usar valores padrão ou personalizar esses grupos de segurança. Para obter mais informações, consulte Especificando grupos EC2 de segurança para notebooks EMR.

• Você especifica um AWS Função de serviço que determina quais permissões um EMR notebook tem ao interagir com outros AWS serviços. Para obter mais informações, consulte Função de serviço para EMR notebooks.

nota

EMROs notebooks estão disponíveis como espaços de trabalho do EMR Studio no console. O botão Criar espaço de trabalho no console permite criar novos cadernos. Para acessar ou criar espaços de trabalho, os usuários do EMR Notebooks precisam de permissões adicionais de IAM função. Para obter mais informações, consulte Amazon EMR Notebooks são espaços de trabalho do Amazon EMR Studio no console e no console da Amazon EMR.