是否可以将 EMR 集群启动到没有公有 IP 且通过公有子网中的 NAT 实例访问 Internet 的私有 VPC 子网中？答案

【问题标题】：Can an EMR cluster be launched into a private VPC subnet with no public IPs that accesses the internet through a NAT instance in a public subnet?是否可以将 EMR 集群启动到没有公有 IP 且通过公有子网中的 NAT 实例访问 Internet 的私有 VPC 子网中？
【发布时间】：2015-11-05 20:05:36
【问题描述】：

是否可以将 EMR 集群启动到方案 2 VPC (http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario2.html) 的私有子网中，其中 NAT 实例位于公有子网中，并且私有子网中的每个实例都没有公有 IP ?

一方面，我看到“此外，您不能通过网络地址转换 (NAT) 设备使用 Amazon EMR，但您仍然可以在更复杂的场景中将 NAT 用于其他流量。”在http://docs.aws.amazon.com/ElasticMapReduce/latest/DeveloperGuide/emr-plan-vpc-subnet.html。我们还看到诸如 Create EMR Cluster with No Public IP Addresses 之类的 StackOverflow 问题，表明不支持私有集群。但是，我现在知道 S3 是一个有效的 VPC 端点，我想知道这是否改变了故事。

【问题讨论】：

标签： amazon-web-services amazon-s3 elastic-map-reduce

【解决方案1】：

目前（截至 2015 年 11 月 8 日），EMR 仅支持公有子网，这意味着默认网关 (0.0.0.0/0) 必须路由到 IGW（VPC 中的互联网网关）。

更新：从 2015 年 12 月 22 日开始，从 4.2.0 版 EMR 现在可以在私有子网中工作。在https://forums.aws.amazon.com/ann.jspa?annID=3447 发布公告，此处为https://blogs.aws.amazon.com/bigdata/post/Tx349CL210VDYQF/Securely-Access-Web-Interfaces-on-Amazon-EMR-Launched-in-a-Private-Subnet 示例

【讨论】：