기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

사용자 백그라운드 세션

사용자 백그라운드 세션을 사용하면 사용자가 노트북 인터페이스에서 로그오프한 후에도 장기 실행 분석 및 기계 학습 워크로드를 계속 실행할 수 있습니다. EMR on EC2 릴리스 7.11부터이 기능은 EMR-EC2의 신뢰할 수 있는 자격 증명 전파 기능을 통해 사용할 수 있습니다. 다음 섹션에서는 사용자 백그라운드 세션의 구성 옵션과 동작을 설명합니다.

사용자 백그라운드 세션 구성

적절하게 작동하려면 두 가지 수준에서 사용자 백그라운드 세션을 활성화해야 합니다.

Amazon EMR에 대한 사용자 백그라운드 세션 활성화

사용자 백그라운드 세션을 활성화하려면 EMR 보안 구성을 생성할 identityCenterConfiguration 때 true에서 userBackgroundSessionsEnabled 파라미터를 로 설정해야 합니다.

사전 조건:

1단계 - Identity Center UserBackgroundSession 지원 EMR 보안 구성 생성

사용자는 EnableUserBackgroundSession 플래그를 true 로 설정해야 합니다. 그러면 EMR 서비스가 EMR 관리형 IDC 애플리케이션 수준에서 UserBackgourndSession을 활성화할 수 있습니다. 이 플래그가 로 설정false되거나 설정되지 않은 경우 EMR은 기본적으로 IDC UserBackgroundSession을 비활성화합니다.

사용 예제 AWS CLI:

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

2단계 - Identity Center 지원 클러스터 생성 및 시작

Identity Center를 통해 인증하는 IAM 역할을 설정하고 Identity Center가 활성화된 Amazon EMR 보안 구성을 생성했으므로 이제 자격 증명 인식 클러스터를 생성하고 시작할 수 있습니다. 필요한 보안 구성으로 클러스터를 시작하는 단계는 Amazon EMR 클러스터에 대한 보안 구성 지정을 참조하세요.

구성 매트릭스

사용자 백그라운드 세션 동작은 EMR-EC2 설정과 IAM Identity Center 인스턴스 수준 설정 모두에 따라 달라집니다.

기본 사용자 백그라운드 세션 기간

기본적으로 IAM Identity Center에서 모든 사용자 백그라운드 세션의 기간 한도는 7일입니다. 관리자는 IAM Identity Center 콘솔에서 이 기간을 수정할 수 있습니다. 이 설정은 IAM Identity Center 인스턴스 수준에서 적용되며 해당 인스턴스 내에서 지원되는 모든 IAM Identity Center 애플리케이션에 영향을 미칩니다.

사용자 백그라운드 세션 비활성화가 미치는 영향

IAM Identity Center에서 사용자 백그라운드 세션이 비활성화된 경우:

사용자 백그라운드 세션 기간 변경

IAM Identity Center에서 사용자 백그라운드 세션의 기간 설정이 수정된 경우:

고려 사항

기능 가용성

Amazon EMR의 사용자 백그라운드 세션은 다음에 사용할 수 있습니다.

비용 영향

Livy 세션 종료 조건

사용자 백그라운드 세션을 사용할 때 Livy 세션은 다음 중 하나가 발생할 때까지 계속 실행됩니다.