本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# EMR 无服务器集成的注意事项 Trusted-Identity-Propagation
<a name="security-iam-service-trusted-prop-considerations-limitations"></a>

将 IAM 身份中心 Trusted-Identity-Propagation与 EMR Serverelss 应用程序配合使用时，请考虑以下几点：
+ Amazon EMR 7.8.0 及更高版本支持通过 Identity Center 进行可信身份传播，而且仅支持 Apache Spark。
+ 可信身份传播只能用于[通过 Apache Livy 端点的 EMR Serverless 交互式工作负载](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/interactive-workloads-livy-endpoints.html)。通过 EMR Studio 的交互式工作负载不支持可信身份传播
+ Batch 作业和流式处理工作负载不支持可信身份传播
+ 使用 AWS Lake Formation、使用可信身份传播的精细访问控制可用于[通过 Apache Livy 端点使用 EMR Serverless 的交互式工作负载](interactive-workloads-livy-endpoints.html)。
+ 以下 AWS 区域支持使用 Amazon EMR 进行可信身份传播：
  + af-south-1：非洲（开普敦）
  + ap-east-1：亚太地区（香港）
  + ap-northeast-1：亚太地区（东京）
  + ap-northeast-2：亚太地区（首尔）
  + ap-northeast-3：亚太地区（大阪）
  + ap-south-1：亚太地区（孟买）
  + ap-southeast-1：亚太地区（新加坡）
  + ap-southeast-2：亚太地区（悉尼）
  + ap-southeast-3：亚太地区（雅加达）
  + ca-central-1：加拿大（中部）
  + ca-west-1：加拿大（卡尔加里）
  + eu-central-1：欧洲地区（法兰克福）
  + eu-north-1：欧洲（斯德哥尔摩）
  + eu-south-1：欧洲地区（米兰）
  + eu-south-2：欧洲（西班牙）
  + eu-west-1：欧洲地区（爱尔兰）
  + eu-west-2：欧洲（伦敦）
  + eu-west-3：欧洲（巴黎）
  + me-central-1：中东（阿联酋）
  + me-south-1：中东（巴林）
  + sa-east-1：南美洲（圣保罗）
  + us-east-1：美国东部（弗吉尼亚北部）
  + us-east-2：美国东部（俄亥俄）
  + us-west-1：美国西部（加利福尼亚北部）
  + us-west-2：美国西部（俄勒冈）