Segurança e controle de acesso para Cadernos do EMR
Diversos recursos estão disponíveis para ajudar você a personalizar a postura de segurança dos Cadernos do EMR. Isso ajuda a garantir que somente usuários autorizados tenham acesso a um Caderno do EMR, e possam trabalhar com cadernos e usar o editor de cadernos para executar códigos no cluster. Esses recursos funcionam em conjunto com os recursos de segurança disponíveis para o Amazon EMR e para os clusters do Amazon EMR. Para obter mais informações, consulte Segurança no Amazon EMR.
-
Você pode usar declarações de políticas do AWS Identity and Access Management junto com tags de bloco de anotações para limitar o acesso. Para obter mais informações, consulte Como o Amazon EMR funciona com o IAM e Exemplo de instruções de políticas baseadas em identidade para Cadernos do EMR.
-
Os grupos de segurança do Amazon EC2 atuam como firewalls virtuais que controlam o tráfego de rede entre a instância primária do cluster e o editor de cadernos. Você pode usar valores padrão ou personalizar esses grupos de segurança. Para obter mais informações, consulte Especificar grupos de segurança do EC2 para Cadernos do EMR.
-
Você especifica um perfil de serviço da AWS que determina quais permissões um Caderno do EMR tem ao interagir com outros serviços da AWS. Para obter mais informações, consulte Perfil de serviço para Cadernos do EMR.
nota
Os cadernos do EMR estão disponíveis como Workspaces do EMR Studio no console. O botão Criar Workspace no console permite criar cadernos. Para acessar ou criar Workspaces, os usuários dos Cadernos do EMR precisam de permissões adicionais de perfil do IAM. Para obter mais informações, consulte Amazon EMR Notebooks are Amazon EMR Studio Workspaces in the console e console do Amazon EMR.