本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
emr-kerberos-enabled
检查 Amazon EMR 集群是否启用了 Kerberos。COMPLIANT如果未将安全配置附加到集群或安全配置不满足指定的规则参数,则规则为 NON _。
标识符:EMR_ KERBEROS _ ENABLED
资源类型: AWS::EMR::Cluster
触发器类型: 定期
Amazon Web Services 区域: 全部支持 Amazon 区域
参数:
- TicketLifetimeInHours (可选)
- 类型:int
-
集群签发的 Kerberos 票证的KDC有效期限。
- Realm(可选)
- 类型:字符串
-
信任关系中另一领域的 Kerberos 领域名称。
- Domain(可选)
- 类型:字符串
-
信任关系中另一领域的域名。
- AdminServer (可选)
- 类型:字符串
-
信任关系的另一领域中的管理服务器的完全限定域名。
- KdcServer (可选)
- 类型:字符串
-
在信任关系的另一个领域中KDC服务器的完全限定域。
Amazon CloudFormation 模板
要创建 Amazon Config 使用托管规则 Amazon CloudFormation 模板,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。