

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 搭配 Amazon EMR WAL 使用安全組態
<a name="emr-hbase-wal-security"></a>

Amazon EMR 會自動加密叢集與 Amazon EMR WAL 服務之間傳輸中的資料，以及 Amazon EMR WAL 中的靜態資料。如需詳細資訊，請參閱 [Amazon EMR WAL 的靜態加密](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-data-encryption-options.html#emr-encryption-WAL)。您也可以使用安全組態從 AWS Key Management Service (KMS) 服務取得自己的金鑰，並加密存放在 Amazon EMR WAL 中的資料。

當您建立叢集時，請使用下列其中一種方法來選取安全組態：

------
#### [ Console ]

從 中 AWS 管理主控台，在**安全組態和 EC2 金鑰對下指定組態**。

![\[Security configuration section with search bar, refresh button, and options to browse or create configuration.\]](http://docs.aws.amazon.com/zh_tw/emr/latest/ReleaseGuide/images/wal-configure-security.png)


------
#### [ CLI ]

在 中 AWS CLI，使用 [create-cluster](https://docs.aws.amazon.com/cli/latest/reference/emr/create-cluster.html) 命令時設定 `--security-configuration` 參數。

------

如需詳細資訊，請參閱《[Amazon EMR 管理指南》中的 Amazon EMR WAL 的靜態加密](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-data-encryption-options.html#emr-encryption-WAL)和[使用安全組態來設定叢集安全性](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-security-configurations.html)。 **

如需 WAL 的詳細資訊，請參閱[使用服務連結角色進行預先寫入記錄](https://docs.aws.amazon.com/emr/latest/ManagementGuide/using-service-linked-roles-wal.html)。