EMR Serverless Trusted-Identity-Propagation 整合的考量和限制

當您搭配 EMR Serverels 應用程式使用 IAM Identity Center Trusted-Identity-Propagation 時，請考慮下列事項：

• Amazon EMR 7.8.0 及更高版本支援透過 Identity Center 的受信任身分傳播，且僅適用於 Apache Spark。

• 信任的身分傳播只能用於透過 Apache Livy 端點搭配 EMR Serverless 的互動式工作負載。透過 EMR Studio 的互動式工作負載不支援受信任身分傳播

• 批次任務和串流任務不支援trusted-identity-propagation

• 使用使用受信任身分傳播的 AWS Lake Formation 的精細存取控制適用於透過 Apache Livy 端點使用 EMR Serverless 的互動式工作負載。

• 下列 AWS 區域支援使用 Amazon EMR 的受信任身分傳播：

  • af-south-1 – 非洲 （開普敦）

  • ap-east-1 – 亞太區域 （香港）

  • ap-northeast-1 – 亞太區域 (東京)

  • ap-northeast-2 – 亞太區域 (首爾)

  • ap-northeast-3 – 亞太區域 （大阪）

  • ap-south-1 – 亞太區域 (孟買)

  • ap-southeast-1 – 亞太區域 (新加坡)

  • ap-southeast-2 – 亞太區域 (雪梨)

  • ap-southeast-3 – 亞太區域 （雅加達）

  • ca-central-1 – 加拿大 (中部)

  • ca-west-1 – 加拿大 （卡加利）

  • eu-central-1 – 歐洲 (法蘭克福)

  • eu-north-1 – 歐洲 (斯德哥爾摩)

  • eu-south-1 – 歐洲 （米蘭）

  • eu-south-2 – 歐洲 （西班牙）

  • eu-west-1 – 歐洲 (愛爾蘭)

  • eu-west-2 – 歐洲 (倫敦)

  • eu-west-3 – 歐洲 (巴黎)

  • me-central-1 – 中東 （阿拉伯聯合大公國）

  • me-south-1 – 中東 （巴林）

  • sa-east-1 – 南美洲 (聖保羅)

  • us-east-1 – 美國東部 (維吉尼亞北部)

  • us-east-2 – 美國東部 (俄亥俄州)

  • us-west-1 – 美國西部 (加利佛尼亞北部)

  • us-west-2 – 美國西部 (奧勒岡州)