Как подключиться к узлу emr mastere, когда главный публичный DNS указывает на внутренний?

Question

Я пытаюсь подключиться к главному узлу emr, как описано здесь введите описание ссылки здесь :

но замазка сообщи мне:

Выполнение aws emr describe-cluster --cluster-id my_cluster_id дает мне такое же ip-XX-XXX-X-XXX.us-west-1.compute.internal главное общедоступное DNS-имя, как и в веб-интерфейсе, которое нельзя преобразовать в какой-либо IP-адрес. Есть ли способ настроить кластер emr с реальным общедоступным адресом DNS для главного узла?

Answer 1

Каковы ваши правила VPC / подсети, наиболее вероятно, что вы заблокированы в частной подсети, хотя использование защитных сетевых правил является хорошей практикой безопасности, оно обходится ценой невозможности доступа.У вас есть несколько вариантов

1) Расслабьте правило VPC / подсети, чтобы разрешить входящий трафик - только для вашего IP, за пределами которого узлы ec2, созданные с помощью этих правил, будут иметьобщедоступный главный IP-адрес.

2) Добавить хост-бастион - с общедоступным IP-адресом, который проксирует узлы в вашей частной подсети