为集群指定安全配置 - Amazon EMR
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

为集群指定安全配置

创建集群时，您可以通过指定安全配置来指定加密设置。您可以使用 Amazon Web Services Management Console或 Amazon CLI。

注意

我们重新设计了 Amazon EMR 控制台，以便其易于使用。请参阅 控制台中的新增功能，以了解有关新旧控制台体验差异的信息。

New console
使用新控制台指定安全配置

  1. 登录 Amazon Web Services Management Console 并打开 Amazon EMR 控制台，网址为 https://console.aws.amazon.com/emr。

  2. 在左侧导航窗格中的 EMR on EC2 下，选择 Clusters（集群），然后选择 Create cluster（创建集群）。

  3. 在 Security configuration and permissions（安全配置和权限）下，找到 Security configuration（安全配置）字段。选择下拉菜单或选择 Browse（浏览）以选择您之前创建的安全配置的名称。或者，选择 Create security configuration（创建安全配置）以创建可用于集群的配置。

  4. 选择适用于集群的任何其他选项。

  5. 要启动集群，选择 Create cluster（创建集群）。

Old console
使用旧控制台指定安全配置

  1. 通过以下链接打开 Amazon EMR 控制台：https://console.aws.amazon.com/emr。

  2. 依次选择 Create cluster (创建集群)、Go to advanced options (转到高级选项)。

  3. 在 Step 1: Software and Steps (步骤 1: 软件和步骤) 屏幕上，从 Release (版本) 列表中选择 emr-4.8.0 或更高版本。选择您需要的设置并选择 Next (下一步)。

  4. 在 Step 2: Hardware (步骤 2: 硬件) 屏幕上，选择您需要的设置并选择 Next (下一步)。在 Step 3: General Cluster Settings (步骤 3: 常规集群设置) 中执行相同的操作。

  5. 在 Step 4: Security (步骤 4: 安全) 屏幕上，在 Encryption Options (加密选项) 下为 Security configuration (安全配置) 选择一个值。

  6. 根据需要配置其它安全选项，然后选择 Create cluster (创建集群)。

CLI
使用 Amazon CLI 指定安全配置

  • 使用 aws emr create-cluster 以通过 --security-configuration MySecConfig 选择应用安全配置（其中 MySecConfig 是该安全配置的名称），如下例所示。您指定的 --release-label 必须是 4.8.0 或更高版本，--instance-type 可以是任意可用类型。

    aws emr create-cluster --instance-type m5.xlarge --release-label emr-5.0.0 --security-configuration mySecConfig