将亚马逊EMR与 Amazon IAM Identity Center - Amazon EMR
概述特征
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将亚马逊EMR与 Amazon IAM Identity Center

在 Amazon 6.15.0 及更高EMR版本中，您可以使用中的身份对亚马逊 Amazon IAM Identity Center EMR集群进行身份验证。以下各节提供了概念概述、先决条件以及启动集成了 Identity Cent EMR er 的集群所需的步骤。

主题

概述

通过 Identity Center 传播可信IAM身份可以帮助您安全地创建或连接员工身份，并集中管理他们跨 Amazon 账户和应用程序的访问权限。借助此功能，用户可以登录使用可信身份传播的应用程序，并且该应用程序可以在请求中传递用户的身份，以访问也使用可信身份传播的 Amazon 服务中的数据。由于访问权限是根据用户的身份进行管理的，因此用户无需使用数据库本地用户凭证或扮演IAM角色即可访问数据。

对于任何规模和类型的组织，推荐使用 Identity Center Amazon 进行员工身份验证和授权。借助 Identity Center，你可以创建和管理用户身份 Amazon，也可以连接现有身份源，包括微软 Active Directory、Okta、Ping Identity JumpCloud、Google Workspace 和微软 Entra ID（前身为 Azure AD）。

有关更多信息，请参阅什么是 Amazon IAM Identity Center？ 以及《Amazon IAM Identity Center 用户指南》中的跨应用程序的可信身份传播。

功能和优势

Amazon 与 I EMR dent IAM ity Center 的集成具有以下好处：

  • Amazon EMR 提供凭证，用于将您的身份中心身份中继到EMR集群。

  • Amazon EMR 将所有支持的应用程序配置为使用集群凭证进行身份验证。

  • Amazon EMR 使用 Kerberos 协议配置和维护支持的应用程序安全，您无需执行任何命令或脚本。

  • 能够在 S3 Access Grants 托管的 S3 前缀上使用 Identity Center 身份强制执行 Amazon S3 前缀级别的授权。

  • 能够在托管 Amazon Lake Formation Glue 表上使用身份中心身份强制执行表级授权 Amazon 。