翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ユーザーバックグラウンドセッション

ユーザーのバックグラウンドセッションにより、ユーザーがノートブックのインターフェイスからログオフした後でも、長時間実行される分析と機械学習のワークロードを続行できます。EC2 リリース 7.11 の EMR 以降、この機能は EMR-EC2 の信頼できる ID 伝達機能を通じて利用できます。以下のセクションでは、ユーザーバックグラウンドセッションの設定オプションと動作について説明します。

ユーザーバックグラウンドセッションを設定する

適切に機能させるには、ユーザーバックグラウンドセッションを 2 つのレベルで有効にする必要があります。

Amazon EMR のユーザーバックグラウンドセッションを有効にする

のユーザーバックグラウンドセッションを有効にするには、EMR セキュリティ設定を作成するidentityCenterConfigurationときに、 trueで userBackgroundSessionsEnabledパラメータを に設定する必要があります。

前提条件:

ステップ 1 - Identity Center UserBackgroundSession 対応 EMR セキュリティ設定を作成する

ユーザーは EnableUserBackgroundSessionフラグを true に設定する必要があります。これにより、EMR サービスは EMR マネージド IDC アプリケーションレベルで UserBackgourndSession を有効にすることができます。このフラグが に設定されているfalseかどうかにかかわらず、EMR はデフォルトで IDC UserBackgroundSession を無効にします。

の使用例 AWS CLI:

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

ステップ 2 - Identity Center 対応クラスターを作成して起動する

ここまでで、Identity Center で認証する IAM ロールを設定し、Identity Center を有効にする Amazon EMR セキュリティ設定を作成できたので、Identify Center 対応クラスターを作成して起動できます。必要なセキュリティ設定でクラスターを起動する手順については、「Amazon EMR クラスターのセキュリティ設定を指定する」を参照してください。

設定マトリックス

ユーザーバックグラウンドセッションの動作は、EMR-EC2 設定と IAM Identity Center インスタンスレベルの設定の両方によって異なります。

デフォルトのユーザーバックグラウンドセッション期間

デフォルトでは、IAM Identity Center のすべてのユーザーバックグラウンドセッションの期間制限は 7 日間です。管理者は、IAM Identity Center コンソールでこの期間を変更できます。この設定は IAM Identity Center インスタンスレベルで適用され、そのインスタンス内でサポートされているすべての IAM Identity Center アプリケーションに影響します。

ユーザーのバックグラウンドセッションを無効にした場合の影響

IAM Identity Center でユーザー背景セッションが無効になっている場合:

ユーザーバックグラウンドセッションの期間の変更

IAM Identity Center でユーザーバックグラウンドセッションの期間設定が変更された場合:

考慮事項

機能を利用できるリージョン

Amazon EMR のユーザーバックグラウンドセッションは、以下に使用できます。

コストへの影響

Livy セッションの終了条件

ユーザーバックグラウンドセッションを使用する場合、Livy セッションは次のいずれかが発生するまで実行され続けます。