LDAP 統合用の Amazon EMR セキュリティ設定を作成する

コンソールオプション: 認証プロトコル: LDAP

LDAP 統合を使用するには、このオプションを true に設定するか、コンソールでクラスターを作成するときに認証プロトコルとして選択します。Amazon EMR コンソールでセキュリティ設定を作成する場合、デフォルトでは EnableLDAPAuthentication は true です。

コンソールオプション: LDAP サーバーの場所

LDAP サーバーの場所 (プレフィックスを含む): ldaps://location_of_server

コンソールオプション: LDAP SSL 証明書

LDAP サーバーが使用する SSL 証明書に署名するための証明書を含む AWS Secrets Manager ARN。LDAP サーバーがパブリック認証局 (CA) によって署名されている場合は、ARN AWS Secrets Manager に空のファイルを提供できます。Secrets Manager に証明書を保存する方法の詳細については、「AWS Secrets Managerに TLS 証明書を保存する」を参照してください。

コンソールオプション: LDAP サーバーバインド認証情報

LDAP 管理者ユーザーのバインド認証情報を含む AWS Secrets Manager ARN。認証情報は JSON オブジェクトとして保存されます。このシークレットにはキーと値のペアが 1 つしかありません。ペアのキーはユーザー名で、値はパスワードです。例えば、{"uid=admin,cn=People,dc=example,dc=com": "AdminPassword1"}。EMR クラスターの SSH ログインを有効にしない限り、このフィールドはオプションです。多くの設定で、Active Directory インスタンスには、SSSD がユーザーを同期できるようにするためのバインド認証情報が必要です。

コンソールオプション: LDAP アクセスフィルター

認証可能な LDAP サーバー内のオブジェクトのサブセットを指定します。例えば、LDAP サーバー内の posixAccount オブジェクトクラスを持つすべてのユーザーにアクセスを許可する場合、アクセスフィルターを (objectClass=posixAccount) として定義します。

コンソールオプション: LDAP ユーザー検索ベース

LDAP サーバー内のユーザーが属する検索ベース。例えば、cn=People,dc=example,dc=com。

コンソールオプション: LDAP グループ検索ベース

LDAP サーバー内のグループが属する検索ベース。例えば、cn=Groups,dc=example,dc=com。

コンソールオプション: SSH ログイン

LDAP 認証情報を使用したパスワード認証を許可するかどうかを指定します。このオプションを有効にすることは推奨されません。キーペアは EMR クラスターへのアクセスを可能にする、より安全なルートです。このフィールドはオプションであり、デフォルトは false です。

コンソールオプション: LDAP サーバータイプ

Amazon EMR が接続する LDAP サーバーのタイプを指定します。サポートされているオプションは、Active Directory と OpenLDAP です。その他の LDAP サーバータイプでも機能する可能性はありますが、Amazon EMR では他のサーバータイプを公式にはサポートしていません。詳細については、「Amazon EMR 用の LDAP コンポーネント」を参照してください。

Active Directory サーバータイプを使用するセキュリティ設定に必要なサブブロック。

コンソールオプション: Active Directory ドメイン

Active Directory サーバータイプを使用するセキュリティ設定でのユーザー認証用のユーザープリンシパル名 (UPN) の作成に使用されるドメイン名。