通过 Amazon PrivateLink 访问 Amazon EMR WAL - Amazon EMR
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

通过 Amazon PrivateLink 访问 Amazon EMR WAL

如果您想在 Amazon 网络中保持连接，Amazon EMR WAL 将提供 Amazon PrivateLink 支持。要设置 Amazon PrivateLink，请使用 Amazon Web Services 管理控制台 或 Amazon Command Line Interface（Amazon CLI）创建连接到 Amazon EMR WAL 的接口 VPC 端点。有关更多信息，请参阅《Amazon PrivateLink Guide》中的 Access an Amazon service using an interface VPC endpoint。

基本步骤如下所示：

  1. 使用 Amazon VPC 控制台创建 VPC 端点。选择端点，然后选择创建端点。

  2. 将服务类别保留为 Amazon 服务。

  3. 在服务面板的搜索栏中，键入 emrwal，然后选择标记为 com.amazonaws.region.emrwal.prod 的服务。

  4. 选择您的 VPC 并保存端点。确保将相同的安全组附加到您用来附加到 EMR 集群的 VPC 端点。

  5. 如果需要，您可以为新端点启用私有 DNS 主机名。对于 VPC，将启用 DNS 主机名和启用 DNS 支持设置为 true。然后，选择端点 ID，从操作菜单中选择编辑 VPC 设置，并启用私有 DNS 名称。

    • 端点的私有 DNS 主机名将遵循 prod.emrwal.region.amazonaws.com 格式。

    • 如果不启用私有 DNS 主机名，Amazon VPC 会为您提供一个 DNS 端点名称，格式为 endpointID.prod.emrwal.region.vpce.amazonaws.com。

  6. 要使用 Amazon PrivateLink 端点，请在创建启用 Amazon EMR WAL 的集群时修改 emr.wal.client.endpoint 配置，如以下示例所示：

    [
    {
        "Classification": "hbase-site",
        "Properties": {
            "hbase.rootdir": "s3://amzn-s3-demo-bucket/MyHBaseStore",
            "emr.wal.workspace": "customWorkspaceName",
            "emr.wal.client.endpoint": "https://prod.emrwal.region.amazonaws.com"
        }
    },
    {
        "Classification": "hbase",
        "Properties": {
            "hbase.emr.storageMode": "s3",
            "hbase.emr.wal.enabled": "true"
        }
    }
]

您还可以使用 VPCE 策略来允许或限制对 Amazon EMR WAL API 的访问。有关更多信息，请参阅 Amazon PrivateLink 指南中的使用端点策略控制对 VPC 端点的访问权限。