このページ上

メインコンテンツをスキップする

このページは役に立ちましたか?

このページまたはコンテンツに、タイポ、ステップの省略、技術的エラーなどの問題が見つかった場合は、お知らせください。改善に役立たせていただきます。

S3バケット用のSSE KMSを設定

組織のセキュリティポリシーで必要な場合は、使うS3バケットにSSE KMSを設定する必要があります。

注: SSE KMSおよびバケットポリシーには、KMS暗号化を使用したEMRが必要です。ただし、この例では、EMRにKerberosは必須ではありません。

前提条件: 使うCMKキーを作成しておく必要があります。これを行う方法の詳細な手順は、AWSドキュメントのこのチュートリアルをご覧ください。

この手順では、EMRのセキュリティ設定を開始するためのSSE KMS関連の操作についてのみ説明します。AWSによって提供されるすべての利用可能なEMRセキュリティ設定に関する完全な情報が必要な場合は、Amazonのドキュメントからセキュリティ設定を作成するをご覧ください。

https://s3.console.aws.amazon.com/でS3サービスを開きます。
使うバケットをS3バケットリストから選択します。このバケットにアクセスできる適切な権利と権限があることを確認します。
[Properties] (プロパティ)タブを選択し、[Default encryption] (デフォルトの暗号化)を選択します。
AWS-KMSを選択します。
使うKMS CMKキーを選択します。
例
[Permissions] (権限)タブを選択し、次に[Bucket Policy] (バケットポリシー)を選択して、コンソールにポリシーを入力します。
AWSからのこの記事には、詳細な説明と簡単なポリシーの例が記されています: How to Prevent Uploads of Unencrypted Objects to Amazon S3
[Save] (保存)をクリックしてポリシーを保存します。

これでバケットポリシーが設定されました。このバケットをジョブで使う必要がある場合は、このジョブのJVM引数リストにAWS署名バージョンに関する次のパラメーターを入力します。

-Dcom.amazonaws.services.s3.enableV4

AWS署名バージョンの詳細は、リクエスト認証で署名バージョンを指定をご覧ください。