Access open source component web UIs | EMR - E-MapReduce: Central de Documentação do Alibaba Cloud

Por motivos de segurança, os clusters do EMR desabilitam as portas das interfaces web de componentes open source como Hadoop, Spark e Flink. Para acessar essas interfaces, utilize um endereço nativo da interface, um endereço de proxy Knox, encaminhamento de porta local ou encaminhamento de porta dinâmico.

Seleção rápida

Acesse as interfaces web por meio de endereços no console do EMR ou crie um túnel SSH. Escolha o método mais adequado às suas necessidades, ao ambiente de rede e aos requisitos de segurança.

Cenário	Método recomendado	Descrição
Altos requisitos de segurança	Use the internal Knox proxy address to access the web UIs of open source components	Gerenciamento centralizado e controle de segurança para uso interno empresarial.
Acesso de usuários externos ou máquinas remotas	Use the external Knox proxy address to access the web UIs of open source components	Acesso externo com alta segurança. O Knox fornece autenticação e autorização.
Acesso conveniente para usuários internos	Use the native UI address to access the web UIs of open source components	Acesso rápido a partir de uma rede interna. Certifique-se de que a rede interna seja segura e confiável.
Acesso flexível a múltiplos componentes open source	Access via dynamic port forwarding	Acesso flexível a vários componentes open source em diferentes ambientes de rede.

Comparação de métodos

Tipo de método	Método	Vantagens e desvantagens	Limitações
Console do EMR	Use the native UI address to access the web UIs of open source components	Vantagens: Acesso direto sem configuração adicional. Acesso restrito à rede interna com alta segurança. Desvantagens: Sem acesso externo. Requer a habilitação de portas específicas do componente.	Seu cliente deve estar na mesma rede interna dos nós do cluster do EMR.
	Use the internal or external Knox proxy address to access the web UIs of open source components	Endereço de proxy Knox interno Vantagens: Apenas a porta 8443 é necessária no grupo de segurança do cluster. Acesso restrito à rede interna com autenticação de identidade para alta segurança. Desvantagens: Configuração complexa. Sem acesso externo.	Seu cliente deve estar na mesma rede interna dos nós do cluster do EMR. O Knox deve estar implantado no cluster. Apenas componentes open source específicos são suportados. Nota Atualmente, este método suporta os seguintes services: YARN, HDFS, Spark 2, Spark 3, Flink, HBase, Impala, Trino, Presto, Tez e Ranger.
		Endereço de proxy Knox externo Vantagens: Apenas a porta 8443 é necessária no grupo de segurança do cluster. Ideal para acesso remoto às interfaces web dos componentes. Autenticação de identidade com alta segurança. Desvantagens: Configuração complexa.	Seu cliente deve se conectar ao nó mestre do cluster do EMR. O Knox deve estar implantado no cluster. Apenas componentes open source específicos são suportados. Nota Atualmente, este método suporta os seguintes services: YARN, HDFS, Spark 2, Spark 3, Flink, HBase, Impala, Trino, Presto, Tez e Ranger.
Túnel SSH	Access via local port forwarding	Vantagens: Suporta transmissão de dados criptografada com SSL. Configuração simples via linha de comando. Desvantagens: Seu cliente deve se conectar ao nó mestre do cluster do EMR via SSH. Requer a habilitação de várias portas no grupo de segurança do cluster.	Seu cliente deve se conectar ao nó mestre do cluster do EMR. Não é possível visualizar detalhes do job.
Túnel SSH	Access via dynamic port forwarding	Vantagens: Suporta transmissão de dados criptografada com SSL. Acesse múltiplas interfaces web de componentes por uma única porta. Desvantagens: Configuração complexa. Seu cliente deve se conectar ao nó mestre do cluster do EMR via SSH.	Seu cliente deve se conectar ao nó mestre do cluster do EMR.

E-MapReduce:Acesse as interfaces web de componentes open source

Seleção rápida

Comparação de métodos

Instruções