Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sessioni in background degli utenti

Le sessioni utente in background consentono ai carichi di lavoro di analisi e machine learning di lunga durata di continuare anche dopo che l'utente si è disconnesso dall'interfaccia del notebook. A partire da EMR nella EC2 release 7.11, questa funzionalità è disponibile tramite la funzionalità di propagazione dell'identità affidabile EC2 di EMR-. Le sezioni seguenti spiegano le opzioni e i comportamenti di configurazione per le sessioni utente in background.

Configura le sessioni utente in background

Le sessioni utente in background devono essere abilitate a due livelli per una corretta funzionalità:

Abilita sessioni utente in background per Amazon EMR

Per abilitare le sessioni utente in background, è necessario impostare il userBackgroundSessionsEnabled parametro su true nella configurazione di sicurezza EMR identityCenterConfiguration durante la creazione.

Prerequisiti:

Fase 1 - Creare una configurazione di sicurezza EMR UserBackgroundSession abilitata per Identity Center

Gli utenti devono impostare il EnableUserBackgroundSession flag sutrue, che consentirà al servizio EMR di attivarsi a livello di applicazione UserBackgourndSession IDC gestita da EMR. Se questo flag è impostato false o meno, EMR disabiliterà IDC UserBackgroundSession per impostazione predefinita.

Esempio di utilizzo di: AWS CLI

aws emr create-security-configuration --name "idc-userBackgroundSession-enabled-secConfig" \
--region AWS_REGION  \
--security-configuration ' \
{ 
	"AuthenticationConfiguration":{
		"IdentityCenterConfiguration":{
		"EnableIdentityCenter":true,
		"IdentityCenterInstanceARN": "arn:aws:sso:::instance/ssoins-123xxxxxxxxxx789",
		"IdentityCenterApplicationAssigmentRequired": false,
		"EnableUserBackgroundSession": true,
		"IAMRoleForEMRIdentityCenterApplicationARN": "arn:aws:iam::12345678912:role/YOUR_ROLE"
		}
	},\
	"AuthorizationConfiguration": {
	"IAMConfiguration": {
		"EnableApplicationScopedIAMRole": true,
		"ApplicationScopedIAMRoleConfiguration": {
		"PropagateSourceIdentity": true
		}
	},\
	"LakeFormationConfiguration": {
		"AuthorizedSessionTagValue": "Amazon EMR"
	}
	},\
	"EncryptionConfiguration": {
		"EnableInTransitEncryption": true,
		"EnableAtRestEncryption": false,
		"InTransitEncryptionConfiguration": {
			"TLSCertificateConfiguration": {
				"CertificateProviderType": "PEM",
							"S3Object": "s3://amzn-s3-demo-bucket/cert/my-certs.zip"
			}
		}
	}
}'
		

Fase 2 - Creare e avviare un cluster abilitato per Identity Center

Ora che hai configurato il ruolo IAM che esegue l'autenticazione con il Centro identità e hai creato una configurazione di sicurezza Amazon EMR con il Centro identità abilitato, puoi creare e avviare il tuo cluster con riconoscimento dell'identità. Per i passaggi per avviare il cluster con la configurazione di sicurezza richiesta, consulta Specificare una configurazione di sicurezza per un cluster Amazon EMR.

Matrice di configurazione

Il comportamento della sessione utente in background dipende sia dall'EC2 impostazione EMR che dalle impostazioni a livello di istanza di IAM Identity Center:

Durata predefinita della sessione in background dell’utente

Per impostazione predefinita, tutte le sessioni utente in background hanno un limite di durata di 7 giorni in IAM Identity Center. Gli amministratori possono modificare questa durata nella console del Centro identità IAM. Questa impostazione si applica a livello di istanza IAM Identity Center e interessa tutte le applicazioni IAM Identity Center supportate all'interno di quell'istanza.

Impatto della disabilitazione delle sessioni utente in background

Quando le sessioni utente in background sono disabilitate in IAM Identity Center:

Modifica della durata delle sessioni in background degli utenti

Quando l'impostazione della durata per le sessioni utente in background viene modificata in IAM Identity Center:

Considerazioni

Disponibilità delle funzionalità

Le sessioni utente in background per Amazon EMR sono disponibili per:

Implicazioni sui costi

Condizioni di interruzione della sessione Livy

Quando si utilizzano sessioni utente in background, una sessione Livy continuerà a funzionare fino a quando non si verificherà una delle seguenti condizioni: