emr-kerberos-enabled

檢查 Amazon EMR 叢集是否已啟用 Kerberos。COMPLIANT如果安全性組態未附加至叢集或安全性組態不符合指定的規則參數，則規則為 NON _。

識別碼：EMR_ KERBEROS _ ENABLED

資源類型： AWS::EMR::Cluster

觸發類型：定期

AWS 區域：所有支援 AWS 區域

參數：

TicketLifetimeInHours (選擇性)

類型：int

叢集所發行的 Kerberos 票證有效期KDC間。

Realm (選用)

類型：字串

在信任關係中另一個領域的 Kerberos 領域名稱。

Domain (選用)

類型：字串

信任關係中另一個領域的網域名稱。

AdminServer (選擇性)

類型：字串

在信任關係另一個領域中管理伺服器的完整網域。

KdcServer (選擇性)

類型：字串

信任關係之其他範圍中KDC伺服器的完整網域。

AWS CloudFormation template

若要建立 AWS Config 管理規則與 AWS CloudFormation 樣板，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。