在工作區執行AWS實例元數據服務v2

需求

• IMDSv2執法不支持一個孤立的使用AWS膠目錄。禁用隔離,明白了如何遷移和執行IMDSv2集群。

• IMDSv2執法需要使用支持磚運行時版本的上市磚的運行時版本然而,光2.4擴展支持的版本是不支持的。

如何遷移和執行IMDSv2集群

執行IMDSv2新non-serverless集群:

1. IMDSv2執法不支持一個孤立的使用AWS膠目錄。使用膠水目錄,添加一個火花之行集群禁用隔離模式:

   spark.databricks.hive.metastore.glueCatalog.isolation。啟用了錯誤

2. 升級你的代碼使用IMDSv2。

   1. 任何現有的AWS綜合領先指標和sdk升級您的工作負載使用。注意,磚已經升級的SDK磚安裝在默認情況下的運行時。磚建議你遵循AWS升級指南以確保一個安全的過渡。

      修改所有筆記本在工作區中刪除任何現有IMDSv1用法和使用IMDSv2替換使用。

      例如,下麵是IMDSv1 API客戶端代碼:

      curl http://169.254.169.254/latest/meta-data/

      對於這個例子,改變它IMDSv2 API客戶端代碼:

      令牌=”curl - x將“http://169.254.169.254/latest/api/token”\- h“X-aws-ec2-metadata-token-ttl-seconds: 21600””& &\\curl - h“X-aws-ec2-metadata-token:美元的令牌”\- v http://169.254.169.254/latest/meta-data/

      更多的指導和示例,請參閱AWS的文章檢索實例元數據。

   2. 測試修改後的代碼,以確保它與IMDSv2工作正常。

3. 使執法IMDSv2的工作區。

   1. 工作區管理,去管理員設置頁麵。

   2. 單擊工作空間設置選項卡。

   3. 點擊對所有集群執行AWS實例元數據服務V2。

   4. 刷新頁麵,以確保設置生效。

4. 重啟任何正在運行的集群,以確保所有EC2實例IMDSv2執行。如果集群是附加到一個艦隊實例池,創建一個新的艦隊實例池並重新創建集群使用新的艦隊實例池。

5. 監控監測指標MetadataNoToken確保您的工作區不做任何活動IMDSv1調用。