Suporte de aplicativos e considerações com LDAP a Amazon EMR

Este tópico lista aplicações compatíveis, recursos compatíveis e recursos não compatíveis.

Aplicativos compatíveis com LDAP para Amazon EMR

Importante

Os aplicativos listados nesta página são os únicos para os quais a Amazon EMR oferece suporteLDAP. Para garantir a segurança do cluster, você só pode incluir aplicativos LDAP compatíveis ao criar um EMR cluster com LDAP habilitado. Se você tentar instalar outros aplicativos sem suporte, a Amazon EMR rejeitará sua solicitação de um novo cluster.

A Amazon EMR lança a versão 6.12 ou superior e oferece suporte à LDAP integração com os seguintes aplicativos:

• Apache Livy

• Apache Hive até HiveServer 2 () HS2

• Trino

• Presto

• Hue

Você também pode instalar os seguintes aplicativos em um EMR cluster e configurá-los para atender às suas necessidades de segurança:

• Apache Spark

• Apache Hadoop

Recursos compatíveis com LDAP para a Amazon EMR

Você pode usar os seguintes EMR recursos da Amazon com a LDAP integração:

nota

Para manter LDAP as credenciais seguras, você deve usar criptografia em trânsito para proteger o fluxo de dados dentro e fora do cluster. Para obter mais informações sobre criptografia em trânsito, consulte Criptografe dados em repouso e em trânsito com a Amazon EMR.

• Criptografia em trânsito (obrigatório) e em repouso

• Grupos de instâncias, frotas de instâncias e instâncias spot

• Reconfiguração de aplicações em um cluster em execução

• EMRFScriptografia do lado do servidor () SSE

Atributos não compatíveis

Considere as seguintes limitações ao usar a EMR LDAP integração com a Amazon:

• A Amazon EMR desativa as etapas para clusters com LDAP habilitado.

• A Amazon EMR não oferece suporte a funções e AWS Lake Formation integrações de tempo de execução para clusters LDAP habilitados.

• A Amazon EMR não oferece suporte LDAP com o StartTLS.

• A Amazon EMR não oferece suporte ao modo de alta disponibilidade (clusters com vários nós primários) para clusters LDAP habilitados.

• Você não pode alternar credenciais ou certificados de vinculação para clusters com habilitado. LDAP Se algum desses campos tiver sido alternado, é recomendável iniciar um novo cluster com as credenciais ou certificados de vinculação atualizados.

• Você deve usar bases de pesquisa exatas comLDAP. A base de pesquisa de LDAP usuários e grupos não oferece suporte a filtros LDAP de pesquisa.