amazon-emr - Amazon EMR - 端口 9443 上缺少来自 EmrManagedMasterSecurityGroup 的入口规则

Question

我试图解决这个问题，但无法弄清楚为什么

1. 我有一个 EMR 集群要部署在 AWS 私有子网中。
2. 我在这里检查了文档。
3. 从上面我理解了以下内容：

一个。对于我的 EMR自定义安全组，我不需要为端口 9443 指定入口规则，即它可以与ElasticMapReduce-Master-Private. 以下是我的主/从实例的 EMR 托管安全组的入站/出站规则（非服务）

出境

入站

湾。对于我的自定义服务安全组，我可以保持与 相同ElasticMapReduce-ServiceAccess，我需要为端口 9443 指定入口规则，如下所示（Terraform）：

resource "aws_security_group_rule" "allow_tcp_from_master_to_service" {
  type                     = "ingress"
  from_port                = 9443
  to_port                  = 9443
  protocol                 = "tcp"
  security_group_id        = join("", aws_security_group.ml.*.id)
  source_security_group_id = join("", aws_security_group.ml_emr.*.id)

  lifecycle {
    create_before_destroy = false
  }
}

但是当我使用 terraform 部署它时，我得到了 AWS 错误：

Error waiting for EMR Cluster state to be "WAITING" or "RUNNING": TERMINATED_WITH_ERRORS: VALIDATION_ERROR: ServiceAccessSecurityGroup is missing ingress rule from EmrManagedMasterSecurityGroup on port 9443

我很难理解为什么 AWS 在我不需要的时候说我需要这个？从文档中不清楚这在哪里提到，所以如果有人能澄清这里的预期，我将不胜感激。

问候，

标签： amazon-emraws-security-group

Answer 1

主实例和任务实例的 SG 是否相同？

我对主实例和任务实例有不同的 SG，我通过对两者使用相同的 SG 来解决它