EMRFS プロパティを使用して Amazon S3 の暗号化を指定する

を使用して EMRFS 暗号化オプションを指定するには AWS Management Console

1. 新しい Amazon EMR コンソールに移動し、サイドナビゲーションから [古いコンソールに切り替え] を選択します。古いコンソールに切り替えたときの動作の詳細については、「Using the old console」を参照してください。

2. [Create cluster (クラスターの作成)]、[Go to advanced options (詳細オプションに移動する)] の順に選択します。

3. 4.7.2 以前の [Release] を選択します。

4. アプリケーションに合わせて [Software and Steps] の他のオプションを選択し、[Next] を選択します。

5. アプリケーションに合わせて、[Hardware] ペインおよび [General Cluster Settings] ペインで設定を選択します。

6. [Security] ペインの [Authentication and encryption] で、使用する [S3 Encryption (with EMRFS)] オプションを選択します。

   注記

   Amazon EMR リリースバージョン 4.4 以前を使用しているときは、[KMS Key Management を使用した S3 サーバー側の暗号化] (SSE-KMS) を使用できません。

   • AWS Key Management を使用するオプションを選択する場合は、[AWS KMS キー ID] を選択します。詳細については、「EMRFS 暗号化 AWS KMS keys に を使用する」を参照してください。

   • [S3 client-side encryption with custom materials provider] を選択した場合、[Class name] と [JAR location] に入力してください。詳細については、「Amazon S3 クライアント側の暗号化」を参照してください。

7. 必要に応じて、アプリケーションの他のオプションを選択し、[Create Cluster] を選択します。

暗号化キーユーザーのリストに Amazon EMR の EC2 インスタンスプロファイルを追加するには

1. にサインイン AWS Management Console し、https://console.aws.amazon.com/kms で AWS Key Management Service （AWS KMS) コンソールを開きます。

2. を変更するには AWS リージョン、ページの右上隅にあるリージョンセレクターを使用します。

3. 変更する KMS キーのエイリアスを選択します。

4. [Key Users] のキーの詳細ページで、[Add] を選択します。

5. [Add key users] ダイアログボックスで、適切なロールを選択します。デフォルトロールの名前は EMR_EC2_DefaultRole です。

6. [Add] (追加) を選択します。

を使用して SSE-S3 を有効にしたクラスターを作成するには AWS CLI

• 次のコマンドを入力します。

  aws emr create-cluster --release-label emr-4.7.2 or earlier \
  --instance-count 3 --instance-type m5.xlarge --emrfs Encryption=ServerSide

を使用して SSE-KMS を有効にしてクラスターを作成するには AWS CLI

• 次の AWS CLI コマンドを入力して、SSE-KMS でクラスターを作成します。keyID は AWS KMS keyです。たとえば、a4567b8-9900-12ab-1234-123a45678901 です。

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 \
  --instance-type m5.xlarge --use-default-roles \
  --emrfs Encryption=ServerSide,Args=[fs.s3.serverSideEncryption.kms.keyId=keyId]

  --または--

  emrfs-site 分類を使用して次の AWS CLI コマンドを入力し、次のmyConfig.json例のようにコンテンツを含む設定 JSON ファイルを指定します。

  aws emr create-cluster --release-label emr-4.7.2 or earlier --instance-count 3 --instance-type m5.xlarge --applications Name=Hadoop --configurations file://myConfig.json --use-default-roles
  

  myConfig.json のサンプルコンテンツ:

  [
    {
      "Classification":"emrfs-site",
      "Properties": {
         "fs.s3.enableServerSideEncryption": "true",
         "fs.s3.serverSideEncryption.kms.keyId":"a4567b8-9900-12ab-1234-123a45678901"
      }
    }
  ]