Menentukan enkripsi Amazon S3 menggunakan properti EMRFS

Untuk menentukan opsi enkripsi EMRFS menggunakan AWS Management Console

1. Arahkan ke konsol EMR Amazon baru dan pilih Beralih ke konsol lama dari navigasi samping. Untuk informasi selengkapnya tentang apa yang diharapkan saat beralih ke konsol lama, lihat Menggunakan konsol lama.

2. Pilih Buat klaster, Pergi ke opsi lanjutan.

3. Pilih Rilis 4.7.2 atau yang lebih lama.

4. Pilih opsi lain untuk Perangkat Lunak dan Langkah-langkah yang sesuai untuk aplikasi Anda, lalu pilih Berikutnya.

5. Pilih pengaturan di panel Perangkat Keras dan Pengaturan Klaster Umum yang sesuai untuk aplikasi Anda.

6. Pada panel Keamanan, di bawah Autentikasi dan enkripsi, pilih opsi Enkripsi S3 (dengan EMRFS) untuk digunakan.

   catatan

   Enkripsi sisi server S3 dengan Manajemen Kunci KMS (SSE-KMS) tidak tersedia saat menggunakan rilis Amazon EMR versi 4.4 atau lebih lama.

   • Jika Anda memilih opsi yang menggunakan AWS Manajemen Kunci, pilih AWS ID Kunci KMS. Untuk informasi selengkapnya, lihat Menggunakan AWS KMS keys untuk enkripsi EMRFS.

   • Jika Anda memilih enkripsi sisi klien S3 dengan penyedia materi khusus, berikan nama Kelas dan lokasi JAR.. Untuk informasi selengkapnya, lihat Enkripsi di sisi klien Amazon S3.

7. Pilih opsi lain yang sesuai untuk aplikasi Anda lalu pilih Buat klaster.

Untuk menambahkan profil EC2 instans Amazon EMR ke daftar pengguna kunci enkripsi

1. Masuk ke AWS Management Console dan buka konsol AWS Key Management Service (AWS KMS) di https://console.aws.amazon.com/kms.

2. Untuk mengubah Wilayah AWS, gunakan pemilihan Wilayah di sudut kanan atas halaman.

3. Pilih alias tombol KMS untuk diubah.

4. Pada halaman detail kunci di bawah Pengguna Kunci, pilih Tambahkan.

5. Di kotak dialog Tambah pengguna kunci, pilih peran yang sesuai. Nama peran default adalah EMR_EC2_DefaultRole.

6. Pilih Tambahkan.

Untuk membuat klaster dengan SSE-S3 yang diaktifkan menggunakan AWS CLI

• Ketik perintah berikut ini:

  aws emr create-cluster --release-label emr-4.7.2 or earlier \
  --instance-count 3 --instance-type m5.xlarge --emrfs Encryption=ServerSide

Untuk membuat klaster dengan SSE-KMS yang diaktifkan menggunakan AWS CLI

• Ketik AWS CLI perintah berikut untuk membuat cluster dengan SSE-KMS, di mana keyID adalah AWS KMS key, misalnya,: a4567b8-9900-12ab-1234-123a45678901

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 \
  --instance-type m5.xlarge --use-default-roles \
  --emrfs Encryption=ServerSide,Args=[fs.s3.serverSideEncryption.kms.keyId=keyId]

  --ATAU--

  Ketik AWS CLI perintah berikut menggunakan emrfs-site klasifikasi dan berikan file JSON konfigurasi dengan konten sebagaimana ditunjukkan yang mirip dengan contoh myConfig.json di bawah ini:

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 --instance-type m5.xlarge --applications Name=Hadoop --configurations file://myConfig.json --use-default-roles
  

  Contoh konten MyConfig.json:

  [
    {
      "Classification":"emrfs-site",
      "Properties": {
         "fs.s3.enableServerSideEncryption": "true",
         "fs.s3.serverSideEncryption.kms.keyId":"a4567b8-9900-12ab-1234-123a45678901"
      }
    }
  ]