EMR旧版数据湖集群Knox代理将从2025年10月20日起停用域名访问，用户需改用节点IP地址以确保服务稳定性与安全性。

为提升系统安全性与稳定性，E-Mapreduce（简称EMR）计划对EMR旧版数据湖集群的Knox代理访问策略进行优化调整。自2025年10月20日起，EMR旧版数据湖集群的Knox服务将不再支持通过域名方式访问，用户需改用集群节点的IP地址进行访问。

变更内容

原通过域名访问的Knox代理地址（例如：https://<cluster-id>.<region-id>.knox.emr.aliyuncs.com:8443/gateway/...）将不再可用。请改用Knox所在节点的内网或公网IP地址进行访问，格式如下：https://<Knox节点IP>:8443/gateway/...。

影响范围

使用旧版数据湖集群（集群类型为Hadoop）并通过Knox代理访问Hadoop生态组件（如HDFS、YARN、Hive、Spark 等）Web界面的用户。

操作建议

如您通过EMR控制台访问EMR开源组件Web界面。
EMR控制台的访问链接与端口功能将自动更新Knox代理地址，您无需进行任何调整即可实现正常访问。
如您通过手动保存的 Knox 代理地址（例如存储于浏览器书签、客户端配置文件、自动化脚本、调度任务及开发代码中的链接）访问 EMR 开源组件的 Web 界面。
请按照以下步骤手动更新已保存的 Knox 代理地址。
1. 登录E-MapReduce控制台。
2. 在顶部菜单栏处，根据实际情况选择地域和资源组。
3. 单击目标集群的集群ID，进入集群详情页。
4. 单击访问链接与端口页签，查看组件最新Knox代理地址。
5. 复制地址链接，并将原有链接更新为最新的knox代理地址链接。
  说明
  由于使用IP进行访问，浏览器或客户端可能会提示SSL证书不匹配（因原证书绑定域名为主机名），请根据实际安全策略选择信任或忽略该警告。