Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sessions d’arrière-plan pour les utilisateurs

Les sessions d'arrière-plan des utilisateurs permettent de poursuivre les tâches d'analyse et d'apprentissage automatique de longue durée même après que l'utilisateur se soit déconnecté de l'interface de son bloc-notes. À partir de la EC2 version 7.11 d'EMR, cette fonctionnalité est disponible via la fonction de propagation d'identité sécurisée d'EMR-EC2. Les sections suivantes expliquent les options de configuration et les comportements pour les sessions d'arrière-plan des utilisateurs.

Configurer les sessions d'arrière-plan des utilisateurs

Les sessions d'arrière-plan de l'utilisateur doivent être activées à deux niveaux pour fonctionner correctement :

Activer les sessions d'arrière-plan des utilisateurs pour Amazon EMR

Pour activer les sessions utilisateur en arrière-plan, vous devez définir le userBackgroundSessionsEnabled paramètre sur true in identityCenterConfiguration lors de la création de la configuration de sécurité EMR.

Prérequis :

Étape 1 - Création d'une configuration de sécurité EMR UserBackgroundSession compatible avec Identity Center

Les utilisateurs doivent définir l'EnableUserBackgroundSessionindicateur surtrue, ce qui permettra au service EMR de s'activer au niveau de l'application UserBackgourndSession IDC gérée par EMR. Si cet indicateur est défini false ou non, EMR désactivera IDC UserBackgroundSession par défaut.

Exemple d'utilisation du AWS CLI :

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Étape 2 - Création et lancement d'un cluster activé par Identity Center

Maintenant que vous avez configuré le rôle IAM qui s’authentifie auprès d’Identity Center et que vous avez créé une configuration de sécurité Amazon EMR pour laquelle Identity Center est activé, vous pouvez créer et lancer votre cluster basé sur l’identité. Pour savoir comment lancer votre cluster avec la configuration de sécurité requise, consultez Spécifier une configuration de sécurité pour un cluster Amazon EMR.

Matrice de configuration

Le comportement de la session d'arrière-plan de l'utilisateur dépend à la fois du EC2 paramètre EMR et des paramètres au niveau de l'instance d'IAM Identity Center :

Durée par défaut de la session d’arrière-plan pour les utilisateurs

Par défaut, toutes les sessions d'arrière-plan des utilisateurs ont une durée maximale de 7 jours dans IAM Identity Center. Les administrateurs peuvent modifier cette durée dans la console IAM Identity Center. Ce paramètre s'applique au niveau de l'instance IAM Identity Center, affectant toutes les applications IAM Identity Center prises en charge au sein de cette instance.

Impact de la désactivation des sessions d'arrière-plan des utilisateurs

Lorsque les sessions d'arrière-plan des utilisateurs sont désactivées dans IAM Identity Center :

Modification de la durée des sessions d'arrière-plan des utilisateurs

Lorsque le paramètre de durée des sessions d'arrière-plan des utilisateurs est modifié dans IAM Identity Center :

Considérations

Disponibilité des fonctions

Les sessions d'arrière-plan des utilisateurs pour Amazon EMR sont disponibles pour :

Incidences financières

Conditions de fin de session Livy

Lorsque vous utilisez des sessions utilisateur en arrière-plan, une session Livy continue de fonctionner jusqu'à ce que l'un des événements suivants se produise :