使用 Amazon EMR 屏蔽公共访问

使用控制台配置阻止公有访问

1. 登录 Amazon Web Services Management Console，然后通过 https://console.aws.amazon.com/em r 打开亚马逊EMR控制台。

2. 在顶部导航栏中，如果还未选中，则选中要配置的区域。

3. EC2在左侧导航窗格的 “开” 下EMR，选择 “阻止公共访问”。

4. 在 Block public access settings (阻止公有访问设置) 下，完成以下步骤。

   要……	请执行此操作...
   打开或关闭阻止公有访问	选择 Edit（编辑），根据需要选择 Turn on（打开）或 Turn off（关闭），然后选择 Save（保存）。
   编辑例外列表中的端口	选择 Edit（编辑），然后找到 Port range exceptions（端口范围例外）部分。 要将端口添加到例外列表，请选择 Add a port range (添加端口范围) 并输入新端口或端口范围。对要添加的每个端口或端口范围重复此过程。 要删除端口或端口范围，请选择端口范围列表中条目旁边的 Remove（删除）。 选择保存。

要配置阻止公共访问，请使用 Amazon CLI

• 使用 aws emr put-block-public-access-configuration 命令可配置阻止公有访问，如以下示例所示。

  要……	请执行此操作...
  打开阻止公有访问	将 BlockPublicSecurityGroupRules 设置为 true，如以下示例所示。要启动集群，与集群关联的安全组不得具有允许公有访问的入站规则。 aws emr put-block-public-access-configuration --block-public-access-configuration BlockPublicSecurityGroupRules=true
  关闭阻止公有访问	将 BlockPublicSecurityGroupRules 设置为 false，如以下示例所示。与集群关联的安全组可以具有允许在任何端口上进行公有访问的入站规则。不推荐您使用此配置。 aws emr put-block-public-access-configuration --block-public-access-configuration BlockPublicSecurityGroupRules=false
  打开阻止公有访问并将端口指定为例外	以下示例将打开阻止公有访问，并将端口 22 和端口 100-101 指定为例外。这样，如果关联的安全组具有允许在端口 22、端口 100 或端口 101 上进行公有访问的入站规则，则允许创建集群。 aws emr put-block-public-access-configuration --block-public-access-configuration '{ "BlockPublicSecurityGroupRules": true, "PermittedPublicSecurityGroupRuleRanges": [ { "MinRange": 22, "MaxRange": 22 }, { "MinRange": 100, "MaxRange": 101 } ] }'