Segurança e controle de acesso para Cadernos do EMR

Diversos recursos estão disponíveis para ajudar você a personalizar a postura de segurança dos Cadernos do EMR. Isso ajuda a garantir que somente usuários autorizados tenham acesso a um Caderno do EMR, e possam trabalhar com cadernos e usar o editor de cadernos para executar códigos no cluster. Esses recursos funcionam em conjunto com os recursos de segurança disponíveis para o Amazon EMR e para os clusters do Amazon EMR. Para obter mais informações, consulte Segurança no Amazon EMR.

• Você pode usar declarações AWS Identity and Access Management de política junto com etiquetas de caderno para limitar o acesso. Para ter mais informações, consulte Como o Amazon EMR funciona com o IAM e Exemplo de instruções de políticas baseadas em identidade para Cadernos do EMR.

• Os grupos EC2 de segurança da Amazon atuam como firewalls virtuais que controlam o tráfego de rede entre a instância primária do cluster e o editor do notebook. Você pode usar valores padrão ou personalizar esses grupos de segurança. Para obter mais informações, consulte Especificando grupos de EC2 segurança para Notebooks EMR.

• Você especifica uma função de AWS serviço que determina quais permissões um notebook EMR tem ao interagir com outros serviços. AWS Para obter mais informações, consulte Perfil de serviço para Cadernos do EMR.

nota

Os cadernos do EMR estão disponíveis como Workspaces do EMR Studio no console. O botão Criar Workspace no console permite criar cadernos. Para acessar ou criar Workspaces, os usuários dos Cadernos do EMR precisam de permissões adicionais de perfil do IAM. Para obter mais informações, consulte Amazon EMR Notebooks are Amazon EMR Studio Workspaces in the console e console do Amazon EMR.