EMR 使用外部KDC

当前EMR-V3.8.0及以后的版本都支持Kerberos创建安全类型集群，集群内的开源组件以Kerberos安全模式启动。在EMR集群创建时支持使用集群内创建的KDC，也支持使用外部创建的KDC进行统一的身份管理和认证。

使用限制

• 外部KDC所属Kerberos模式集群需通过EMR建立。

• 已获取正确的KDC的IP地址，Kadmin的IP地址以及Principal的名称和密码。

• 需要确保EMR集群与自建外部KDC间网络和端口的连通性。例如，TCP 88端口、749端口和UDP 88端口。

注意事项

• 外置KDC集群的用户管理与KDC所在集群的用户管理不联通，KDC所在集群的用户用于Kerberos认证，建议两个集群的用户同步进行导入。

• 用户Keytab 下载只支持在KDC所属集群进行操作。

操作步骤

1. 登录 EMR 控制台，点击创建集群。

2. 在创建集群的软件配置阶段，打开高级设置区域的Kerberos认证开关。

3. KDC来源选择外部KDC。默认是本集群自建KDC，即当前集群为您创建KDC。使用您外部自建的KDC，需要填写以下信息。