Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Règles de trafic réseau pour l'intégration à Amazon EMR
Lorsqu'Apache Ranger est intégré à votre cluster EMR, le cluster doit communiquer avec des serveurs supplémentaires et AWS.
Tous les nœuds Amazon EMR, y compris les nœuds principaux et les nœuds de tâches, doivent être en mesure de communiquer avec les serveurs d'administration Apache Ranger pour télécharger les politiques. Si votre administrateur Apache Ranger fonctionne sur Amazon EC2, vous devez mettre à jour le groupe de sécurité pour pouvoir prendre en charge le trafic du cluster EMR.
Outre la communication avec le serveur d'administration Ranger, tous les nœuds doivent être en mesure de communiquer avec les AWS services suivants :
-
Amazon S3
-
AWS KMS (si vous utilisez EMRFS SSE-KMS)
-
Amazon CloudWatch
-
AWS STS
Si vous envisagez d'exécuter votre cluster EMR dans un sous-réseau privé, configurez le VPC pour qu'il puisse communiquer avec ces services en utilisant soit AWS PrivateLink et les points de terminaison d'un VPC du Guide de l'utilisateur Amazon VPC, soit en utilisant l'instance de traduction d'adresses réseau (NAT) du Guide de l'utilisateur Amazon VPC.
