创建没有公共IP地址的EMR群集

Question

我希望创建一个EMR集群，出于安全原因，不会为所有实例分配公共IP地址。我已经能够在我的VPC中启动集群，并使用我自己的自定义安全组，但出于某种原因，默认情况下会为所有节点分配一个公共IP地址。

我无法在EMR CLI文档中找到有关如何禁用此功能的任何内容：http://docs.aws.amazon.com/ElasticMapReduce/latest/DeveloperGuide/emr-cli-commands.html

有什么想法吗？是否有一些EMR具体原因为什么实例必须有一个公共IP？

Answer 1

目前，通过互联网网关访问S3需要EIP，请参阅： http://docs.aws.amazon.com/ElasticMapReduce/latest/DeveloperGuide/emr-plan-vpc-subnet.html

尚不支持完全私有群集。

Answer 2

EMR现在支持私有子网中的群集。参考：https://blogs.aws.amazon.com/bigdata/post/Tx349CL210VDYQF/Securely-Access-Web-Interfaces-on-Amazon-EMR-Launched-in-a-Private-Subnet