As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Sessões de usuário em segundo plano

As sessões em segundo plano do usuário permitem que os workloads de analytics e machine learning de longa duração continuem mesmo depois que o usuário se desconecta da interface do notebook. A partir do EMR na EC2 versão 7.11, esse recurso está disponível por meio do recurso confiável de propagação de identidade EC2 do EMR. As seções a seguir explicam as opções de configuração e os comportamentos das sessões em segundo plano do usuário.

Configurar sessões de usuário em segundo plano

As sessões de usuário em segundo plano devem ser habilitadas em dois níveis para que funcionem adequadamente:

Habilite sessões em segundo plano do usuário para o Amazon EMR

Para habilitar sessões em segundo plano do usuário, você deve definir o userBackgroundSessionsEnabled parâmetro como true no identityCenterConfiguration ao criar a configuração de segurança do EMR.

Pré-requisitos:

Etapa 1 - Crie uma configuração de segurança do EMR UserBackgroundSession habilitada para o Identity Center

Os usuários precisam definir a EnableUserBackgroundSession bandeira comotrue, o que permitirá que o serviço EMR seja ativado no nível do aplicativo IDC gerenciado pelo UserBackgourndSession EMR. Se esse sinalizador estiver definido como false ou não definido, o EMR desativará o IDC UserBackgroundSession por padrão.

Exemplo de uso do AWS CLI:

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Etapa 2 - Criar e iniciar um cluster habilitado para o Identity Center

Agora que configurou o perfil do IAM que se autentica ao Centro de Identidade e criou uma configuração de segurança do Amazon EMR com o Centro de Identidade habilitado, você pode criar e executar seu cluster com reconhecimento de identidade. Para ver as etapas para iniciar seu cluster com a configuração de segurança necessária, consulte Especificar uma configuração de segurança para um cluster do Amazon EMR.

Matriz de configuração

O comportamento da sessão em segundo plano do usuário depende da EC2 configuração do EMR e das configurações no nível da instância do IAM Identity Center:

Duração padrão das sessões de usuários em segundo plano

Por padrão, todas as sessões de usuário em segundo plano têm um limite de duração de 7 dias no Centro de Identidade do IAM. Os administradores podem modificar essa duração no console do Centro de Identidade do IAM. Essa configuração se aplica no nível da instância do Centro de Identidade do IAM, afetando todos os aplicativos do Centro de Identidade do IAM compatíveis nessa instância.

Impacto de desativar as sessões de usuário em segundo plano

Quando as sessões em segundo plano do usuário são desativadas no IAM Identity Center:

Alterando a duração das sessões de usuário em segundo plano

Quando a configuração de duração das sessões de usuário em segundo plano é modificada no Centro de Identidade do IAM:

Considerações

Disponibilidade de recursos

As sessões em segundo plano do usuário para o Amazon EMR estão disponíveis para:

Implicações de custo

Condições de encerramento da sessão Livy

Ao usar sessões em segundo plano do usuário, uma sessão do Livy continuará em execução até que uma das seguintes situações ocorra: