As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Considerações sobre o uso do Amazon EMR com o Apache Ranger
## Aplicações compatíveis com o Amazon EMR com Apache Ranger
A integração entre o Amazon EMR e o Apache Ranger, na qual o EMR instala os plug-ins do Ranger, atualmente, oferece suporte às seguintes aplicações:
+ Apache Spark (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ Apache Hive (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ Acesso ao S3 por meio do EMRFS (disponível no EMR 5.32\$1 e EMR 6.3\$1)
As seguintes aplicações podem ser instaladas em um cluster do EMR e talvez precisem ser configuradas para atender a suas necessidades de segurança:
+ Apache Hadoop (disponível no EMR 5.32\$1 e EMR 6.3\$1, inclusive YARN e HDFS)
+ Apache Livy (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ Apache Zeppelin (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ Apache Hue (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ Ganglia (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ HCatalog (Disponível com EMR 5.32\$1 e EMR 6.3\$1)
+ Mahout (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ MXNet (Disponível com EMR 5.32\$1 e EMR 6.3\$1)
+ TensorFlow (Disponível com EMR 5.32\$1 e EMR 6.3\$1)
+ Tez (disponível no EMR 5.32\$1 e EMR 6.3\$1)
+ Trino (disponível no EMR 6.7\$1)
+ ZooKeeper (Disponível com EMR 5.32\$1 e EMR 6.3\$1)
**Importante**
As aplicações listadas acima são as únicas com suporte no momento. Para garantir a segurança do cluster, você tem permissão para criar um cluster do EMR somente com as aplicações da lista acima quando o Apache Ranger está habilitado.
No momento, não há suporte para outros aplicativos. Para garantir a segurança do cluster, tentar instalar outras aplicações causará a rejeição do cluster.
AWS Os formatos Glue Data Catalog e Open Table, como Apache Hudi, Delta Lake e Apache Iceberg, não são compatíveis.
**Recursos do Amazon EMR compatíveis com o Apache Ranger**
Os seguintes recursos do Amazon EMR são compatíveis quando você usa o Amazon EMR com o Apache Ranger:
+ Criptografia de dados em repouso e em trânsito
+ Autenticação Kerberos (obrigatória)
+ Grupos de instâncias, frotas de instâncias e instâncias spot
+ Reconfiguração de aplicações em um cluster em execução
+ Criptografia do lado do servidor (SSE) do EMRFS
**nota**
As configurações de criptografia do Amazon EMR governam o SSE. Para obter mais informações, consulte [Encryption Options](emr-data-encryption-options.md).
## Limitações de aplicação
Há várias limitações que você deve conhecer ao integrar o Amazon EMR e o Apache Ranger:
+ No momento, você não pode usar o console para criar uma configuração de segurança que especifique a opção de integração do AWS Ranger no. AWS GovCloud (US) Region A configuração de segurança do pode ser feita usando a CLI.
+ O Kerberos precisa estar instalado no cluster.
+ Aplicativos UIs (interfaces de usuário), como a interface do usuário do YARN Resource Manager, a interface do usuário do HDFS e a NameNode interface do usuário do Livy, não são configurados com autenticação por padrão.
+ As permissões padrão `umask` do HDFS são configuradas para que os objetos criados sejam definidos como `world wide readable` por padrão.
+ O Amazon EMR não oferece suporte ao modo de alta disponibilidade (múltiplo primário) com o Apache Ranger.
+ Para ver outras limitações, consulte as limitações de cada aplicação.
**nota**
As configurações de criptografia do Amazon EMR governam o SSE. Para obter mais informações, consulte [Encryption Options](emr-data-encryption-options.md).
## Limitações de plug-in
Cada plug-in tem limitações específicas. Para ver as limitações do plug-in Apache Hive, consulte as [limitações do plug-in Apache Hive](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-ranger-hive.html#emr-ranger-hive-limitations). Para ver as limitações do plug-in Apache Spark, consulte as [limitações do plug-in Apache Spark](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-ranger-spark.html#emr-ranger-spark-limitations). Para ver as limitações do plug-in EMRFS S3, consulte as [limitações do plug-in EMRFS S3](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-ranger-emrfs.html#emr-ranger-emrfs-limitations).