Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Benutzersitzungen im Hintergrund

Mithilfe von Benutzersitzungen im Hintergrund können lang andauernde Analysen- und Machine-Learning-Workloads auch dann fortgesetzt werden, wenn sich der Benutzer von seiner Notebook-Oberfläche abgemeldet hat. Ab EMR in EC2 Version 7.11 ist diese Funktion über die Funktion Trusted Identity Propagation EC2 von EMR verfügbar. In den folgenden Abschnitten werden die Konfigurationsoptionen und das Verhalten von Benutzersitzungen im Hintergrund erläutert.

Konfigurieren Sie Benutzer-Sitzungen im Hintergrund

Benutzerhintergrundsitzungen müssen auf zwei Ebenen aktiviert werden, damit sie ordnungsgemäß funktionieren:

Benutzer-Sitzungen im Hintergrund für Amazon EMR aktivieren

Um Benutzerhintergrundsitzungen für Sie zu aktivieren, müssen Sie den userBackgroundSessionsEnabled Parameter true in der identityCenterConfiguration EMR-Sicherheitskonfiguration auf setzen.

Voraussetzungen:

Schritt 1 — Erstellen Sie eine Identity UserBackgroundSession Center-fähige EMR-Sicherheitskonfiguration

Benutzer müssen das EnableUserBackgroundSession Flag auf setzentrue, damit der EMR-Dienst auf EMR-verwalteter UserBackgourndSession IDC-Anwendungsebene aktiviert werden kann. Wenn dieses Flag auf false oder nicht gesetzt ist, deaktiviert EMR IDC UserBackgroundSession standardmäßig.

Beispiel für die Verwendung von: AWS CLI

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Schritt 2 — Einen Identity Center-fähigen Cluster erstellen und starten

Nachdem Sie nun die IAM-Rolle eingerichtet haben, die sich bei Identity Center authentifiziert, und eine Amazon-EMR-Sicherheitskonfiguration erstellt haben, für die Identity Center aktiviert ist, können Sie Ihren identitätsbewussten Cluster erstellen und starten. Schritte zum Starten Ihres Clusters mit der erforderlichen Sicherheitskonfiguration finden Sie unter Angeben einer Sicherheitskonfiguration für einen Amazon EMR-Cluster.

Konfigurationsmatrix

Das Verhalten der Benutzersitzungen im Hintergrund hängt sowohl von der EC2 EMR-Einstellung als auch von den Einstellungen auf Instanzebene von IAM Identity Center ab:

Standarddauer für Benutzersitzungen im Hintergrund

Standardmäßig haben alle Benutzer-Hintergrundsitzungen in IAM Identity Center ein Zeitlimit von 7 Tagen. Administratoren können diese Dauer in der Konsole von IAM Identity Center ändern. Diese Einstellung gilt für die IAM Identity Center-Instanzebene und wirkt sich auf alle unterstützten IAM Identity Center-Anwendungen innerhalb dieser Instanz aus.

Auswirkungen der Deaktivierung von Benutzersitzungen im Hintergrund

Wenn Benutzerhintergrundsitzungen in IAM Identity Center deaktiviert sind:

Änderung der Dauer von Benutzersitzungen im Hintergrund

Wenn die Einstellung für die Dauer von Benutzerhintergrundsitzungen in IAM Identity Center geändert wird:

Überlegungen

Verfügbarkeit von Funktionen

Benutzer-Hintergrundsitzungen für Amazon EMR sind verfügbar für:

Auswirkungen auf die Kosten

Bedingungen für die Kündigung der Livy-Sitzung

Wenn Sie Benutzersitzungen im Hintergrund verwenden, läuft eine Livy-Sitzung so lange weiter, bis einer der folgenden Fälle eintritt: