View a markdown version of this page

Verwaltung der Standardeinstellung AWS -Security-Token-Service Endpunkt - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwaltung der Standardeinstellung AWS -Security-Token-Service Endpunkt

EMRFS verwendet AWS -Security-Token-Service (STS), um temporäre Sicherheitsanmeldeinformationen für den Zugriff auf Ihre Ressourcen abzurufen. AWS Frühere Versionen von Amazon EMR senden alle AWS STS Anfragen an einen einzigen globalen Endpunkt unter. https://sts.amazonaws.com Amazon EMR-Versionen 5.31.0 und 6.1.0 und höher senden stattdessen Anfragen an regionale Endpunkte. AWS STS Dies reduziert die Latenz und verbessert die Gültigkeit von Sitzungstoken. Weitere Informationen zu AWS STS Endpunkten finden Sie im Benutzerhandbuch unter AWS STS In einer AWS Region verwalten. AWS Identity and Access Management

Wenn Sie die Amazon-EMR-Release-Versionen 5.31.0 und 6.1.0 und höher verwenden, können Sie den AWS STS -Standard-Endpunkt überschreiben. Dazu müssen Sie die fs.s3.sts.endpoint-Eigenschaft in Ihrer emrfs-site-Konfiguration ändern.

Im folgenden AWS CLI Beispiel wird der von EMRFS verwendete AWS STS Standardendpunkt auf den globalen Endpunkt festgelegt.

aws emr create-cluster --release-label <emr-5.33.0> --instance-type m5.xlarge \
--emrfs Args=[fs.s3.sts.endpoint=https://sts.amazonaws.com]
Anmerkung

Linux-Zeilenfortsetzungszeichen (\) sind aus Gründen der Lesbarkeit enthalten. Sie können entfernt oder in Linux-Befehlen verwendet werden. Entfernen Sie sie unter Windows oder ersetzen Sie sie durch ein Caret-Zeichen (^).

Alternativ können Sie mithilfe des folgenden Beispiels eine JSON-Konfigurationsdatei erstellen und sie mit dem --configurations-Argument von emr create-cluster angeben. Weitere Informationen zur Verwendung --configurations, finden Sie unter AWS CLI in der Command-Befehlsreferenz.

[
  {
    "classification": "emrfs-site",
    "properties": {
      "fs.s3.sts.endpoint": "https://sts.amazonaws.com"
    }
  }
]