Especificar uma configuração de segurança para um cluster

Ao criar um cluster, você pode especificar configurações de criptografia definindo a configuração de segurança. É possível usar o AWS Management Console ou a AWS CLI.

nota

Reformulamos o console do Amazon EMR para torná-lo mais fácil de usar. Consulte O que há de novo no console? para conhecer as diferenças entre as experiências do console antigo e novo.

New console

Especificar uma configuração de segurança usando o novo console

1. Faça login no AWS Management Console e abra o console do Amazon EMR em https://console.aws.amazon.com/emr.

2. Em EMR no EC2, no painel de navegação esquerdo, escolha Clusters e depois Criar cluster.

3. Em Configuração e permissões de segurança, localize o campo Configuração de segurança. Selecione o menu suspenso ou escolha Procurar para selecionar o nome de uma configuração de segurança criada anteriormente. Como alternativa, escolha Criar configuração de segurança para criar uma configuração que você possa usar em seu cluster.

4. Escolha qualquer outra opção que se aplique ao cluster.

5. Para iniciar o cluster, escolha Criar cluster.

Old console

Especificar uma configuração de segurança usando o console antigo

1. Abra o console do Amazon EMR em https://console.aws.amazon.com/emr.

2. Escolha Create cluster (Criar cluster), Go to advanced options (Ir para opções avançadas).

3. Na tela Etapa 1: Software e etapas, na lista Versão, escolha emr-4.8.0 ou uma versão mais recente. Escolha as configurações desejadas e selecione Next (Próximo).

4. Na tela Step 2: Hardware (Etapa 2: Hardware), escolha as configurações desejadas e selecione Next (Próximo). Faça o mesmo para a tela Step 3: General Cluster Settings (Etapa 3: Configurações gerais do cluster).

5. Na tela Step 4: Security (Etapa 4: Segurança), em Encryption Options (Opções de criptografia), escolha um valor para Security configuration (Configuração de segurança).

6. Configure outras opções de segurança conforme desejado e escolha Create cluster (Criar cluster).

CLI

Especificar uma configuração de segurança usando a AWS CLI

• Use aws emr create-cluster para opcionalmente aplicar uma configuração de segurança usando --security-configuration MySecConfig, em que MySecConfig é o nome da configuração de segurança, como mostra o exemplo a seguir. O --release-label que você especificar deve ser 4.8.0 ou posterior e o --instance-type pode ser qualquer disponível.

  aws emr create-cluster --instance-type m5.xlarge --release-label emr-5.0.0 --security-configuration mySecConfig