使用 Amazon EMR 阻止公有访问

使用新控制台配置阻止公有访问

1. 登录 Amazon Web Services Management Console 并打开 Amazon EMR 控制台，网址为 https://console.aws.amazon.com/emr/。

2. 在顶部导航栏中，如果还未选中，则选中要配置的区域。

3. 在左侧导航窗格中的 EMR on EC2 下，选择 Block public access（阻止公有访问）。

4. 在 Block public access settings (阻止公有访问设置) 下，完成以下步骤。

   要……	请执行此操作...
   打开或关闭阻止公有访问	选择 Edit（编辑），根据需要选择 Turn on（打开）或 Turn off（关闭），然后选择 Save（保存）。
   编辑例外列表中的端口	选择 Edit（编辑），然后找到 Port range exceptions（端口范围例外）部分。 要将端口添加到例外列表，请选择 Add a port range (添加端口范围) 并输入新端口或端口范围。对要添加的每个端口或端口范围重复此过程。 要删除端口或端口范围，请选择端口范围列表中条目旁边的 Remove（删除）。 选择 Save（保存）。

使用旧控制台查看配置阻止公有访问

1. 通过以下链接打开 Amazon EMR 控制台：https://console.aws.amazon.com/emr。

2. 在顶部导航栏中，确认要配置的区域已选中。

3. 选择 Block public access (阻止公有访问)。

4. 在 Block public access settings (阻止公有访问设置) 下，完成以下步骤。

   要……	请执行此操作...
   打开或关闭阻止公有访问	选择 Change（更改），根据需要选择 On（开）或 Off（关），然后选择对勾标记进行确认。
   编辑例外列表中的端口	在 Exceptions (例外) 下，选择 Edit (编辑)。 要将端口添加到例外列表，请选择 Add a port range (添加端口范围) 并输入新端口或端口范围。对要添加的每个端口或端口范围重复此过程。 要删除端口或端口范围，请选择 Port ranges (端口范围) 列表中条目旁边的 x。 选择 Save Changes。

使用 Amazon CLI 配置阻止公有访问

• 使用 aws emr put-block-public-access-configuration 命令可配置阻止公有访问，如以下示例所示。

  要……	请执行此操作...
  打开阻止公有访问	将 BlockPublicSecurityGroupRules 设置为 true，如以下示例所示。要启动集群，与集群关联的安全组不得具有允许公有访问的入站规则。 aws emr put-block-public-access-configuration --block-public-access-configuration BlockPublicSecurityGroupRules=true
  关闭阻止公有访问	将 BlockPublicSecurityGroupRules 设置为 false，如以下示例所示。与集群关联的安全组可以具有允许在任何端口上进行公有访问的入站规则。不推荐您使用此配置。 aws emr put-block-public-access-configuration --block-public-access-configuration BlockPublicSecurityGroupRules=false
  打开阻止公有访问并将端口指定为例外	以下示例将打开阻止公有访问，并将端口 22 和端口 100-101 指定为例外。这样，如果关联的安全组具有允许在端口 22、端口 100 或端口 101 上进行公有访问的入站规则，则允许创建集群。 aws emr put-block-public-access-configuration --block-public-access-configuration '{ "BlockPublicSecurityGroupRules": true, "PermittedPublicSecurityGroupRuleRanges": [ { "MinRange": 22, "MaxRange": 22 }, { "MinRange": 100, "MaxRange": 101 } ] }'