AWS - EMR Enum
EMR
Le service Elastic MapReduce (EMR) d'AWS, à partir de la version 4.8.0, a introduit une fonctionnalité de configuration de sécurité qui améliore la protection des données en permettant aux utilisateurs de spécifier les paramètres de chiffrement des données au repos et en transit au sein des clusters EMR, qui sont des groupes évolutifs d'instances EC2 conçus pour traiter des frameworks de données volumineuses comme Apache Hadoop et Spark.
Les caractéristiques clés incluent :
Chiffrement par défaut du cluster : Par défaut, les données au repos au sein d'un cluster ne sont pas chiffrées. Cependant, activer le chiffrement offre l'accès à plusieurs fonctionnalités :
Configuration unifiée des clés Linux : Chiffre les volumes de cluster EBS. Les utilisateurs peuvent opter pour le service AWS Key Management Service (KMS) ou un fournisseur de clés personnalisé.
Chiffrement HDFS open-source : Offre deux options de chiffrement pour Hadoop :
Chiffrement sécurisé des RPC Hadoop (Remote Procedure Call), défini sur privé, en utilisant la couche de sécurité d'authentification simple.
Chiffrement du transfert de blocs HDFS, défini sur vrai, utilise l'algorithme AES-256.
Chiffrement en transit : Se concentre sur la sécurisation des données pendant le transfert. Les options incluent :
Transport Layer Security (TLS) open-source : Le chiffrement peut être activé en choisissant un fournisseur de certificats :
PEM : Nécessite la création manuelle et la mise en paquet de certificats PEM dans un fichier zip, référencé à partir d'un compartiment S3.
Personnalisé : Implique l'ajout d'une classe Java personnalisée en tant que fournisseur de certificats qui fournit des artefacts de chiffrement.
Une fois qu'un fournisseur de certificats TLS est intégré dans la configuration de sécurité, les fonctionnalités de chiffrement spécifiques à l'application suivantes peuvent être activées, variant en fonction de la version d'EMR :
Hadoop :
Peut réduire le mélange chiffré en utilisant TLS.
Les RPC Hadoop sécurisés avec la couche de sécurité d'authentification simple et le transfert de blocs HDFS avec AES-256 sont activés avec le chiffrement au repos.
Presto (version EMR 5.6.0+) :
La communication interne entre les nœuds Presto est sécurisée en utilisant SSL et TLS.
Gestionnaire de mélange Tez :
Utilise TLS pour le chiffrement.
Spark :
Emploie TLS pour le protocole Akka.
Utilise la couche de sécurité d'authentification simple et 3DES pour le service de transfert de blocs.
Le service de mélange externe est sécurisé avec la couche de sécurité d'authentification simple.
Ces fonctionnalités améliorent collectivement la posture de sécurité des clusters EMR, en particulier en ce qui concerne la protection des données lors des phases de stockage et de transmission.
Énumération
Élévation de privilèges
pageAWS - EMR PrivescRéférences
Dernière mise à jour