Access open source component web UIs | EMR - E-MapReduce - Alibaba Cloud Dokümantasyon Merkezi

EMR kümeleri, güvenlik amacıyla Hadoop, Spark ve Flink gibi açık kaynak bileşenlerin web kullanıcı arayüzü bağlantı noktalarını devre dışı bırakır. Bu web kullanıcı arayüzlerine yerel kullanıcı arayüzü adresi, Knox vekil sunucu adresi, yerel bağlantı noktası yönlendirme veya dinamik bağlantı noktası yönlendirme yoluyla erişebilirsiniz.

Hızlı seçim

Web kullanıcı arayüzlerine EMR konsolundaki adresler üzerinden veya bir SSH tüneli oluşturarak erişin. İhtiyaçlarınıza, ağ ortamınıza ve güvenlik gereksinimlerinize göre bir yöntem seçin.

Senaryo	Önerilen yöntem	Açıklama
Yüksek güvenlik gereksinimleri	Açık kaynak bileşenlerin web kullanıcı arayüzlerine erişmek için dahili Knox vekil sunucu adresini kullanın	Kurumsal iç kullanım için merkezi yönetim ve güvenlik kontrolü.
Harici kullanıcılar veya uzak makinelerden erişim	Açık kaynak bileşenlerin web kullanıcı arayüzlerine erişmek için harici Knox vekil sunucu adresini kullanın	Yüksek güvenlikli harici erişim. Knox, kimlik doğrulama ve yetkilendirme sunar.
Dahili kullanıcılar için kolay erişim	Açık kaynak bileşenlerin web kullanıcı arayüzlerine erişmek için yerel kullanıcı arayüzü adresini kullanın	Dahili ağdan hızlı erişim. Dahili ağın güvenli ve güvenilir olduğundan emin olun.
Birden çok açık kaynak bileşene esnek erişim	Dinamik bağlantı noktası yönlendirme ile erişim	Çeşitli ağ ortamlarında birden çok açık kaynak bileşene esnek erişim.

Yöntem karşılaştırması

Yöntem türü	Yöntem	Avantajlar ve dezavantajlar	Sınırlamalar
EMR konsolu	Açık kaynak bileşenlerin web kullanıcı arayüzlerine erişmek için yerel kullanıcı arayüzü adresini kullanın	Avantajlar: Ek yapılandırma gerektirmeden doğrudan erişim. Yüksek güvenlik sağlayan yalnızca dahili erişim. Dezavantajlar: Harici erişim yoktur. Bileşene özel bağlantı noktalarının etkinleştirilmesini gerektirir.	İstemcinizin EMR küme düğümleriyle aynı dahili ağda olması gerekir.
	Açık kaynak bileşenlerin web kullanıcı arayüzlerine erişmek için dahili veya harici Knox vekil sunucu adresini kullanın	Dahili Knox vekil sunucu adresi Avantajlar: Küme güvenlik grubunda yalnızca 8443 numaralı bağlantı noktası gerekir. Yüksek güvenlik için kimlik doğrulamalı yalnızca dahili erişim. Dezavantajlar: Karmaşık yapılandırma. Harici erişim yoktur.	İstemcinizin EMR küme düğümleriyle aynı dahili ağda olması gerekir. Knox'un kümede dağıtılmış olması gerekir. Yalnızca belirli açık kaynak bileşenler desteklenir. Not Bu yöntem şu anda aşağıdaki hizmetler için desteklenmektedir: YARN, HDFS, Spark 2, Spark 3, Flink, HBase, Impala, Trino, Presto, Tez ve Ranger.
		Harici Knox vekil sunucu adresi Avantajlar: Küme güvenlik grubunda yalnızca 8443 numaralı bağlantı noktası gerekir. Bileşen web kullanıcı arayüzlerine uzaktan erişim için uygundur. Yüksek güvenlikli kimlik doğrulama. Dezavantajlar: Karmaşık yapılandırma.	İstemcinizin EMR kümesinin ana düğümüne bağlanması gerekir. Knox'un kümede dağıtılmış olması gerekir. Yalnızca belirli açık kaynak bileşenler desteklenir. Not Bu yöntem şu anda aşağıdaki hizmetler için desteklenmektedir: YARN, HDFS, Spark 2, Spark 3, Flink, HBase, Impala, Trino, Presto, Tez ve Ranger.
SSH tüneli	Yerel bağlantı noktası yönlendirme ile erişim	Avantajlar: SSL şifreli veri iletimini destekler. Basit komut satırı kurulumu. Dezavantajlar: İstemcinizin EMR kümesinin ana düğümüne SSH üzerinden bağlanması gerekir. Küme güvenlik grubunda birden çok bağlantı noktasının etkinleştirilmesini gerektirir.	İstemcinizin EMR kümesinin ana düğümüne bağlanması gerekir. İş ayrıntıları görüntülenemez.
SSH tüneli	Dinamik bağlantı noktası yönlendirme ile erişim	Avantajlar: SSL şifreli veri iletimini destekler. Tek bir bağlantı noktası üzerinden birden çok bileşenin web kullanıcı arayüzlerine erişim. Dezavantajlar: Karmaşık yapılandırma. İstemcinizin EMR kümesinin ana düğümüne SSH üzerinden bağlanması gerekir.	İstemcinizin EMR kümesinin ana düğümüne bağlanması gerekir.