Gambaran umum lab
Di lab ini Anda mengaktifkan enkripsi di sisi klien saat diam menggunakan kunci yang dikelola AWS Key Management Service (AWS KMS) untuk data yang disimpan di Amazon Simple Storage Service (Amazon S3) dengan EMR File System (EMRFS). Dengan menggunakan Amazon EMR, Anda membuat konfigurasi keamanan untuk mengenkripsi objek yang sedang ditulis ke S3 dengan enkripsi di sisi klien menggunakan kunci yang dikelola AWS KMS yang Anda tentukan, dan mendekripsi objek dengan kunci yang sama yang digunakan untuk mengenkripsinya. Hal ini memungkinkan Anda untuk lebih mudah memanfaatkan kerangka kerja seperti Apache Spark, Apache Tez, dan Apache Hadoop MapReduce di Amazon EMR untuk menjalankan analitik big data, pemrosesan stream, machine learning, dan beban kerja ETL pada data rahasia.
Tujuan
Di akhir lab ini, Anda akan dapat melakukan hal berikut:
- Membuat bucket Amazon S3.
- Membuat kunci menggunakan AWS KMS.
- Membuat konfigurasi keamanan di EMR untuk mengaktifkan enkripsi di sisi klien menggunakan kunci yang dikelola AWS KMS.
- Meluncurkan klaster Amazon EMR menggunakan Konsol Manajemen AWS.
- Membaca dan menulis objek dari dan ke Amazon S3 menggunakan EMR File System (EMRFS).
- Melihat data output EMR langsung dari Amazon S3.
Prasyarat pengetahuan teknis
Agar berhasil menyelesaikan lab ini, Anda harus terbiasa dengan dasar-dasar Hadoop dan Sistem File Terdistribusi Hadoop (HDFS). Anda juga harus memahami administrasi server Linux dasar dan terbiasa menggunakan alat baris perintah Linux.
Kunci Ikon
Beragam ikon digunakan di seluruh lab ini untuk menarik perhatian kepada berbagai tipe petunjuk dan catatan. Daftar berikut menjelaskan tujuan setiap ikon:
- Perhatian: Informasi dengan kepentingan khusus (tidak terlalu penting untuk menyebabkan masalah terkait peralatan atau data jika Anda melewatkannya, tetapi dapat mengakibatkan pengulangan langkah-langkah tertentu).
- Peringatan: Tindakan yang tidak dapat dibatalkan dan dapat berpotensi memengaruhi kegagalan perintah atau proses (termasuk peringatan tentang konfigurasi yang tidak dapat diubah setelah dibuat).
- Tugas selesai: Poin kesimpulan atau ringkasan dalam lab.
- Catatan: Petunjuk, tip, atau panduan penting.
- Refresh: (Segarkan) Saat Anda mungkin perlu me-refresh daftar atau halaman browser web untuk menampilkan informasi baru.
- Command: (Perintah) perintah yang harus Anda jalankan.
- Output yang diharapkan: Output sampel yang dapat Anda gunakan untuk memverifikasi output dari perintah atau file yang diedit.
