E-MapReduce:Mengakses UI web komponen dari konsol

1. Buka port akses

Tambahkan aturan ke security group kluster E-MapReduce untuk mengizinkan akses dari alamat IP client Anda pada port layanan tersebut.

1. Pada halaman detail kluster, klik tab Basic Information.

2. Klik tautan di samping Security > Cluster Security Group untuk membuka pengaturan security group ECS.

3. Pada halaman Security Group Details, buka aturan Inbound, klik Add Rule, lalu konfigurasikan parameter berikut.

   Parameter	Deskripsi	Contoh
   Port range	Port layanan yang ingin Anda akses.	Misalnya, untuk UI web YARN, masukkan 8088/8088. Untuk port komponen lainnya, lihat Access web UIs of open source components.
   Authorization object	Alamat IP internal mesin client Anda.	Alamat IP internal Anda. Harus berada dalam jaringan internal yang sama dengan node kluster E-MapReduce.

   Catatan

   Untuk informasi lebih lanjut tentang parameter tersebut, lihat Security group rules.

2. Akses alamat UI native

1. Pada halaman detail kluster, klik tab Access Links and Ports dan salin Native UI Address untuk layanan yang diinginkan.

2. Pada mesin client Anda, buka browser dan tempel alamat yang telah disalin. Jika Anda menggunakan Linux, Anda dapat menjalankan perintah curl -L http://<IP_address>:<service_port>/ untuk memverifikasi konektivitas.

1. Tambahkan layanan Knox

Jika layanan Knox belum terpasang pada kluster E-MapReduce Anda, tambahkan layanan tersebut.

1. Pada halaman detail kluster, klik tab Services untuk membuka daftar layanan kluster.

2. Klik Add Service, pilih layanan Knox dan OpenLDAP, lalu selesaikan prosesnya.

3. Setelah beberapa saat, layanan baru akan muncul dalam daftar layanan. Pada tab Access Links and Ports, alamat proxy Knox internal akan ditampilkan.

2. (Opsional) Asosiasikan EIP

1. Pada halaman detail kluster, klik tab Nodes untuk membuka daftar node.

2. Pada baris untuk kelompok node emr-master, klik ikon , lalu temukan dan klik tautan ID node master-1-1 untuk membuka Konsol ECS.

3. Pada halaman Instance Details ECS, pada bagian Configuration Information di bawah Public IP Address, Associate EIP dengan instans ECS. Untuk informasi selengkapnya, lihat Elastic IP Addresses.

4. Kembali ke halaman detail kluster E-MapReduce. Di pojok kanan atas, klik All operations > Synchronize Host Information untuk menyinkronkan informasi host.

5. Setelah beberapa saat, alamat proxy Knox publik akan muncul pada tab Access Links and Ports.

3. Buka port 8443

Tambahkan aturan ke security group kluster untuk membuka port 8443. Langkah-langkahnya mirip dengan yang dijelaskan dalam Open the access port. Parameter utamanya sebagai berikut:

4. Tambahkan pengguna

Otentikasi memerlukan username dan password dari akun pengguna yang dibuat pada tab Users. Jika Anda belum menambahkan akun pengguna, lihat OpenLDAP user management.

5. Akses alamat proxy

Pada halaman detail kluster, buka tab Access Links and Ports.

• Akses publik: Klik Public Address untuk komponen yang diinginkan. Masukkan username dan password Anda untuk mengakses UI web layanan tersebut.

• Akses internal: Klik Internal Address untuk komponen yang diinginkan. Masukkan username dan password Anda untuk mengakses UI web layanan tersebut. Jika Anda menggunakan Linux, Anda dapat menjalankan perintah curl -k -u <username>:<password> https://<internal_ip>:8443/gateway/cluster-topo/xx untuk memverifikasi konektivitas.

Mengakses Ranger UI

Saat Ranger diaktifkan untuk kluster, Anda dapat menggunakan username dan password default untuk mengakses UI Ranger. Untuk informasi selengkapnya, lihat Ranger.

• Untuk kluster DataLake

  • Untuk EMR-3.44.0 dan versi lebih baru atau EMR-5.10.0 dan versi lebih baru:

    Username default adalah admin, dan password default adalah Admin1234.

  • Untuk versi sebelum EMR-3.44.0 atau EMR-5.10.0:

    Username default adalah admin, dan password default adalah admin1234.

• Untuk kluster Hadoop

  Username dan password default keduanya adalah admin.

Akses UI Flink (untuk versi sebelum E-MapReduce 3.29.0)

Untuk versi komponen Flink yang lebih lama, Anda hanya dapat mengakses UI web menggunakan SSH tunnel. Untuk informasi selengkapnya, lihat Access web UIs of open source components by using an SSH tunnel.

Mengapa halaman Access Links and Ports kosong?

Halaman ini mungkin kosong jika akun Anda memiliki pembayaran tertunda, yang dapat menyebabkan penangguhan layanan. Untuk memulihkan layanan, lunasi semua pembayaran yang tertunda.

Mengapa saya tidak dapat mengakses alamat UI native?

Pastikan mesin client Anda dan node kluster E-MapReduce berada dalam jaringan internal yang sama.

Username dan password apa yang harus saya gunakan?

Gunakan kredensial dari akun pengguna yang dibuat pada tab User Management. Untuk petunjuknya, lihat OpenLDAP user management.

Mengapa prompt login terus muncul?

1. Pada halaman detail kluster, klik tab Services dan hentikan layanan OpenLDAP.

2. Masuk ke node master-1-1.

3. Salin skrip perbaikan repair_ldap_service.sh ke node master-1-1.

4. Sebagai pengguna root, jalankan perintah bash repair_ldap_service.sh.

5. Kembali ke Konsol E-MapReduce. Pada halaman detail layanan OpenLDAP, klik More > Restart di pojok kanan atas untuk merestart layanan OpenLDAP.

Mengapa akses proxy Knox gagal?

1. Pastikan Anda telah membuka port 8443 sesuai petunjuk.

2. Akses ke UI web mungkin gagal karena masalah kompatibilitas antara Knox dan versi lama beberapa komponen open source. Jika hal ini terjadi, gunakan metode akses lain. Masalah kompatibilitas ini memengaruhi versi layanan berikut:

   • Komponen HBase pada versi E-MapReduce 5.10.x hingga 5.12.x.

   • Komponen Presto dan Trino pada versi E-MapReduce 5.10.x hingga 5.14.x.