Configuração do Amazon EMR

Conclua as tarefas desta seção antes de iniciar um cluster do Amazon EMR pela primeira vez:

Antes de usar o Amazon EMR pela primeira vez, conclua as seguintes tarefas:

Inscreva-se para um Conta da AWS

Se você não tiver um Conta da AWS, conclua as etapas a seguir para criar um.

Para se inscrever em um Conta da AWS

1. Abra https://portal.aws.amazon.com/billing/signup.

2. Siga as instruções on-line.

   Parte do procedimento de inscrição envolve receber uma chamada telefônica e digitar um código de verificação no teclado do telefone.

   Quando você se inscreve em um Conta da AWS, um Usuário raiz da conta da AWSé criado. O usuário raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua acesso administrativo a um usuário e use somente o usuário raiz para realizar tarefas que exijam acesso do usuário raiz.

AWS envia um e-mail de confirmação após a conclusão do processo de inscrição. A qualquer momento, é possível visualizar as atividades da conta atual e gerenciar sua conta acessando https://aws.amazon.com/ e selecionando Minha conta.

Crie um usuário com acesso administrativo

Depois de se inscrever em um Conta da AWS, proteja seu Usuário raiz da conta da AWS AWS IAM Identity Center, habilite e crie um usuário administrativo para que você não use o usuário root nas tarefas diárias.

Proteja seu Usuário raiz da conta da AWS

1. Faça login AWS Management Consolecomo proprietário da conta escolhendo Usuário raiz e inserindo seu endereço de Conta da AWS e-mail. Na próxima página, digite sua senha.

   Para obter ajuda ao fazer login usando o usuário raiz, consulte Fazer login como usuário raiz no Guia do usuário do Início de Sessão da AWS .

2. Ative a autenticação multifator (MFA) para o usuário raiz.c

   Para obter instruções, consulte Habilitar um dispositivo de MFA virtual para seu usuário Conta da AWS raiz (console) no Guia do usuário do IAM.

Crie um usuário com acesso administrativo

1. Habilitar o IAM Identity Center.

   Para obter instruções, consulte Habilitar AWS IAM Identity Center no Guia do usuário do AWS IAM Identity Center .

2. No IAM Identity Center, conceda acesso administrativo a um usuário.

   Para ver um tutorial sobre como usar o Diretório do Centro de Identidade do IAM como fonte de identidade, consulte Configurar o acesso do usuário com o padrão Diretório do Centro de Identidade do IAM no Guia AWS IAM Identity Center do usuário.

Faça login como usuário com acesso administrativo

• Para fazer login com seu usuário do Centro de Identidade do IAM, use a URL de login que foi enviada ao seu endereço de e-mail quando você criou o usuário do Centro do Usuário do IAM.

  Para obter ajuda para fazer login usando um usuário do IAM Identity Center, consulte Como fazer login no portal de AWS acesso no Guia Início de Sessão da AWS do usuário.

Atribua acesso a usuários adicionais

1. No IAM Identity Center, crie um conjunto de permissões que siga as melhores práticas de aplicação de permissões com privilégios mínimos.

   Para obter instruções, consulte Criar um conjunto de permissões no Guia AWS IAM Identity Center do usuário.

2. Atribua usuários a um grupo e, em seguida, atribua acesso de login único ao grupo.

   Para obter instruções, consulte Adicionar grupos no Guia AWS IAM Identity Center do usuário.

Crie um par de chaves do Amazon EC2 para SSH

nota

Com as versões 5.10.0 ou posteriores do Amazon EMR, é possível configurar o Kerberos para autenticar usuários e conexões SSH com um cluster. Para ter mais informações, consulte Usar o Kerberos para autenticação com o Amazon EMR.

Para realizar a autenticação e se conectar aos nós em um cluster por meio de um canal seguro usando o protocolo Secure Shell (SSH), crie um par de chaves do Amazon Elastic Compute Cloud (Amazon EC2) antes de iniciar o cluster. Também é possível criar um cluster sem par de chaves. Isso geralmente é feito com clusters transitórios que são iniciados, executam etapas e são encerrados automaticamente.

Se...	Então...
Você já tem um par de chaves do Amazon EC2 que deseja usar ou não tem a necessidade de se autenticar no cluster.	Pule esta etapa.
Você precisa criar um par de chaves.	Consulte Creating your key pair using Amazon EC2.

Próximas etapas

• Para obter orientação sobre como criar um cluster de exemplo, consulte Tutorial: conceitos básicos do Amazon EMR.

• Para obter mais informações sobre como configurar um cluster personalizado e controlar o acesso a ele, consulte Planejar e configurar clusters e Segurança no Amazon EMR.