emr-kerberos-enabled - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

emr-kerberos-enabled

检查 Amazon EMR 集群是否启用了 Kerberos。COMPLIANT如果未将安全配置附加到集群或安全配置不满足指定的规则参数,则规则为 NON _。

标识符:EMR_ KERBEROS _ ENABLED

资源类型: AWS::EMR::Cluster

触发器类型: 定期

Amazon Web Services 区域: 全部支持 Amazon 区域

参数:

TicketLifetimeInHours (可选)
类型:int

集群签发的 Kerberos 票证的KDC有效期限。

Realm(可选)
类型:字符串

信任关系中另一领域的 Kerberos 领域名称。

Domain(可选)
类型:字符串

信任关系中另一领域的域名。

AdminServer (可选)
类型:字符串

信任关系的另一领域中的管理服务器的完全限定域名。

KdcServer (可选)
类型:字符串

在信任关系的另一个领域中KDC服务器的完全限定域。

Amazon CloudFormation 模板

要创建 Amazon Config 使用托管规则 Amazon CloudFormation 模板,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则