通过AWS模板lambda指定AWS EMR安全配置

Question

我正在通过云的形成创建一个EMR集群。我已经从AWS管理控制台创建了安全配置。在从云创建EMR时，我找不到任何可以添加此安全配置的方法。

或者，我可以利用lambda函数，但是如何在创建集群后添加EMR安全配置？

任何帮助都将不胜感激。

Answer 1

不幸的是，使用cloudformation还不能做到这一点。安全配置是在去年9月发布的，Cloudformation还没有支持它。此时，唯一的方法是在创建之后手动完成，或者通过lambda或其他方法。

Answer 2

到今天为止，这只能通过使用Lambda支持的自定义资源来实现。这是你在一个高层次上需要做的事情：

1. 使用CloudFormation支持的AWS::EMR::Cluster资源类型创建EMR集群。
2. 使用资源类型Custom::EMRSecurityConfiguration.
3. Define定义一个支持Lambda的自定义资源，这是一个将在第2步中使用的Lambda函数，并使用AWS::EMR::Cluster SDK执行所需操作(例如，如果您正在使用Python语言编写Lambda，则为boto3 )，并根据EventType类型实际创建/更新/删除安全配置(该值将由CloudFormation传递给您的函数)。

在#3中定义的Lambda函数将在你每次创建/更新/删除在#2中定义的自定义资源时由CloudFormation触发。我建议查看Lambda-backed custom resources和security configuration的AWS文档。