1、Apache ranger簡介

Apache ranger是一個Hadoop集群權(quán)限框架，提供操作、監(jiān)控、管理復(fù)雜的數(shù)據(jù)權(quán)限，它提供一個集中的管理機(jī)制，管理基于yarn的Hadoop生態(tài)圈的所有數(shù)據(jù)權(quán)限。

Apache Ranger可以對Hadoop生態(tài)的組件如Hive，Hbase進(jìn)行細(xì)粒度的數(shù)據(jù)訪問控制。通過操作Ranger控制臺，管理員可以輕松的通過配置策略來控制用戶訪問HDFS文件夾、HDFS文件、數(shù)據(jù)庫、表、字段權(quán)限。這些策略可以為不同的用戶和組來設(shè)置，同時權(quán)限可與hadoop無縫對接。

Apache Ranger 支持以下HDP組件的驗證、授權(quán)、審計、數(shù)據(jù)加密、安全管理：
1)Apache Hadoop HDFS
2)Apache Hive
3)Apache HBase
4)Apache Storm
5)Apache Knox
6)Apache Solr
7)Apache Kafka
8)YARN

2、Apache ranger部署

官網(wǎng)：http://ranger.apache.org/ ，參考http://ranger.apache.org/quick_start_guide.html說明。

具體部署待試驗，下載的包可以看到支持各類組件：

http://shenliang1985.blog.163.com/blog/static/2908380520151126102050593/ 這篇文章說的很多，沒細(xì)看，后續(xù)部署可以參考。

3、Apache ranger原理

Aapche Ranger是以插件的形式集成到HDFS中，由Ranger Admin管理訪問策略，Ranger插件定期輪詢Admin更新策略到本地，并根據(jù)策略信息進(jìn)行用戶訪問權(quán)限的判定。其中提供管理員管理策略、插件的Ranger web和Ranger Plugin，與Admin之間的通信是基于HTTP的RESTful架構(gòu)。Ranger集成HDFS的架構(gòu)圖如下：

詳細(xì)參考：http://www.cnblogs.com/qiuyuesu/p/6774520.html

4、Apache ranger集成kerberos認(rèn)證

參考：http://www.datastart.cn/tech/2016/06/22/ranger-2.html

對于Hadoop集群的安全管理是一個運維的重大課題，這里先對Apache Ranger做一個初步認(rèn)識，后續(xù)需要進(jìn)一步研究。

《新程序員》：云原生和全面數(shù)字化實踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的Apache Ranger初识的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。