开发者社区> 问答> 正文

E-MapReduce安全组是什么?


目前 E-MapReduce 创建集群的时候需要使用在 E-MapReduce 中创建的安全组。
主要是因为 E-MapReduce 创建的集群只开放了 22 端口,推荐您将 ECS 实例也按照功能划分,放于不同的用户安全组中。例如,E-MapReduce 的安全组为“E-MapReduce 安全组”,而您已有的安全组为“用户-安全组”,每个安全组按照不同的需要开启不同的访问控制。
如果需要和已有集群进行联动,请参考如下做法。

将 E-MapReduce 集群加入现有安全组


  1. 登录阿里云 E-MapReduce 控制台集群列表

  2. 找到需加入安全组的集群条目,单击其操作中的[backcolor=transparent]查看详情,即会进入集群详情页。

  3. 在集群详情页上,找到“网络信息”下的所属安全组,查看集群所有 ECS 实例所在的安全组名称。

  4. 前往阿里云ECS的管理控制台,单击页面左侧的[backcolor=transparent]安全组按钮,在列表中找到步骤 3 中查看到的安全组条目。

  5. 单击该安全组操作中的[backcolor=transparent]管理实例,您会看到很多名字以 emr-xxx 开头的 ECS 实例,这些就是对应的 E-MapReduce 集群中的 ECS。

  6. 全选这些实例并单击移入安全组,选择想要加入的新的安全组即可。


将现有集群加入 E-MapReduce 安全组


和上面的操作一样,先找到现有集群所在安全组,重复如上的操作,移入 E-MapReduce 的安全组即可。如果是一些零散的机器,也可以直接在 ECS 的控制台界面上选择机器,然后通过下方的批量操作将集群移入 E-MapReduce 的安全组。

安全组的规则


一个 ECS 实例在多个不同的安全组的时候,安全组的规则是或的关系。举例来说就是,E-MapReduce 的安全组只开放了 22 端口,而“用户-安全组”开放了所有的端口。当 E-MapReduce 的集群加入“用户-安全组”以后,E-MapReduce 中的机器也会开放所有端口,所以在使用上请特别注意。

展开
收起
nicenelly 2017-10-27 15:01:36 1472 0
0 条回答
写回答
取消 提交回答
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载