全部产品
E-MapReduce

安全组

更新时间:2017-06-07 13:26:11   分享:   

目前 E-MapReduce 创建集群的时候需要使用在 E-MapReduce 中创建的安全组。

主要是因为 E-MapReduce 创建的集群只开放了 22 端口,推荐您将 ECS 实例也按照功能划分,放于不同的用户安全组中。例如,E-MapReduce 的安全组为“E-MapReduce 安全组”,而您已有的安全组为“用户-安全组”,每个安全组按照不同的需要开启不同的访问控制。

如果需要和已有集群进行联动,请参考如下做法。

将 E-MapReduce 集群加入现有安全组

  1. 登录阿里云 E-MapReduce 控制台集群列表

  2. 找到需加入安全组的集群条目,单击其操作中的查看详情,即会进入集群详情页。

  3. 在集群详情页上,找到“网络信息”下的所属安全组,查看集群所有 ECS 实例所在的安全组名称。

  4. 前往阿里云ECS的管理控制台,单击页面左侧的安全组按钮,在列表中找到步骤 3 中查看到的安全组条目。

  5. 单击该安全组操作中的管理实例,您会看到很多名字以 emr-xxx 开头的 ECS 实例,这些就是对应的 E-MapReduce 集群中的 ECS。

  6. 全选这些实例并单击移入安全组,选择想要加入的新的安全组即可。

将现有集群加入 E-MapReduce 安全组

和上面的操作一样,先找到现有集群所在安全组,重复如上的操作,移入 E-MapReduce 的安全组即可。如果是一些零散的机器,也可以直接在 ECS 的控制台界面上选择机器,然后通过下方的批量操作将集群移入 E-MapReduce 的安全组。

安全组的规则

一个 ECS 实例在多个不同的安全组的时候,安全组的规则是或的关系。举例来说就是,E-MapReduce 的安全组只开放了 22 端口,而“用户-安全组”开放了所有的端口。当 E-MapReduce 的集群加入“用户-安全组”以后,E-MapReduce 中的机器也会开放所有端口,所以在使用上请特别注意。

本文导读目录
本文导读目录
以上内容是否对您有帮助?